1   1  /  1  页   跳转

[问题/讨论] 猫叔提供的练手病毒样本?

猫叔提供的练手病毒样本?

病毒地址:
http://bbs.ikaka.com/showtopic-8704135.aspx

这个VBS病毒的“妈妈”,猫叔说它比它儿子厉害,但是我分析了几个小时,利用很多工具,没有检测到任何有价值的动作。

猫叔 ,我对VBS类的病毒,不怎么了解,只能分析到这种程度了,猫叔给我力量吧!!

病毒图标很xxx!!



 附件: 您所在的用户组无法下载或查看附件

运行病毒提示我创建新的网络连接:(摸不清病毒是什么意思)

 附件: 您所在的用户组无法下载或查看附件


运行病毒添加如下VBS病毒文件:(病毒所生的那些孩子)
C:\WINDOWS\system32\drivers\etc\6.vbs 
C:\WINDOWS\system32\drivers\etc\7.vbs 
C:\WINDOWS\system32\drivers\etc\8.vbs 
C:\WINDOWS\system32\drivers\etc\1.vbs   
C:\WINDOWS\system32\drivers\etc\2.vbs   
C:\WINDOWS\system32\drivers\etc\3.vbs   
C:\WINDOWS\system32\drivers\etc\4.vbs
C:\WINDOWS\system32\drivers\etc\5.vbs 

随后测试了半天就找出下面这点东西,扫描SRE日志都没有看出什么可疑动作,感觉病毒就像死了一样,一动都不动的,很让我着急!!



 附件: 您所在的用户组无法下载或查看附件


随后,这个没有什么头绪,就直接弄弄它的“儿子”,同样提示我建立新的网络连接,然后发现这几个VBS貌似在尝试连接外网!!应该下载病毒源文件到本地,然后在运行。


 附件: 您所在的用户组无法下载或查看附件

猫叔,你说是不是和我这里没有联网有关系!!这个病毒是不是需要联网下载病毒,我感觉不应该啊!!
猫叔应该是不会发这样练手的样本哦!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)
要深入,要专一.......
分享到:
gototop
 

回复:猫叔提供的练手病毒样本?

解压密码是什么
gototop
 

回复: 猫叔提供的练手病毒样本?



引用:
原帖由 辛达星郁 于 2010-3-30 20:28:00 发表
病毒地址:
http://bbs.ikaka.com/showtopic-8704135.aspx

这个VBS病毒的“妈妈”,猫叔说它比它儿子厉害,但是我分析了几个小时,利用很多工具,没有检测到任何有价值的动作。

猫叔 ,我对VBS类的病毒,不怎么了解,只能分析




 附件: 您所在的用户组无法下载或查看附件



 附件: 您所在的用户组无法下载或查看附件





 附件: 您所在的用户组无法下载或查看附件





 附件: 您所在的用户组无法下载或查看附件



 附件: 您所在的用户组无法下载或查看附件



 附件: 您所在的用户组无法下载或查看附件
gototop
 

回复:猫叔提供的练手病毒样本?

看来有很多的联网下载动作,会下载执行病毒程序。
gototop
 

回复:猫叔提供的练手病毒样本?

有样本么? 我看看
gototop
 

回复:猫叔提供的练手病毒样本?

还真需要联网哦

要深入,要专一.......
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT