瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 致：“姑苏残月”——关于Frozen Throne.exe

12   1  /  2  页   跳转页

致：“姑苏残月”——关于Frozen Throne.exe

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-04-20 10:44 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

致：“姑苏残月”——关于Frozen Throne.exe

Frozen Throne.exe只是个幌子。真正的病毒是War3.exe（一个感染型下载器）
这个毒比较一般。我将Tiny中的N条规则去掉后，它才能完成下载、感染。还不知道还有那些动作没有完成（不想再对Tiny规则做更多改动）。
此毒释放的文件处理并不难（见三个附图）。注意：删除病毒文件后，还要清空IE临时文件夹。
棘手的是：中招后，系统以外各个分区的被感染文件的处理（不知杀软能否清除其中的病毒）。

图1

附件附件:

下载次数:465
文件类型:image/pjpeg
文件大小:
上传时间:2007-4-20 10:44:25
描述:
预览信息:EXIF信息



最后编辑2007-04-20 17:54:30
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-04-20 10:44 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

图2

附件附件:

下载次数:454
文件类型:image/pjpeg
文件大小:
上传时间:2007-4-20 10:44:54
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-04-20 10:45 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

图3

附件附件:

下载次数:456
文件类型:image/pjpeg
文件大小:
上传时间:2007-4-20 10:45:15
描述:
预览信息:EXIF信息
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-04-20 10:48 | 短消息 资料
字号： 小 中 大 4楼

哈,貌似sysload3?

感染文件的啊?
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-04-20 10:49 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

引用:
【孤独更可靠的贴子】哈,貌似sysload3?

感染文件的啊?
………………

感染（也可能是替换）系统分区以外的.exe
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-04-20 10:51 | 短消息 资料
字号： 小 中 大 6楼

呵呵！！！！

学一点是一点！！！！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-04-20 10:52 | 短消息 资料
字号： 小 中 大 7楼

昨晚，这里几乎没人来，大家都干啥呢？？？？

好奇死了。

呵呵！！！！！！！
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-04-20 10:54 | 短消息 资料
字号： 小 中 大 8楼

呵呵,覆盖文件病毒成主流了

昨晚也分析了个,覆盖后成IE图标

哎,06是蠕虫的天下

今年估计单机用户要遭殃了..

汗汗的..
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-04-20 10:55 | 短消息 资料
字号： 小 中 大 9楼

学习...!

感染型的就是麻烦...!
gototop
 
姑苏残月
头像
叱咤花甲狮
  • 帖子:2464
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-04-20 11:00 | 短消息 资料
字号： 小 中 大 10楼

老猫,你分析的这些我都知道了.我想修复这些被感染的文件.你看看是否有办法
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT