瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 注意防范冒充瑞星开机扫描程序的“李鬼”

12   1  /  2  页   跳转页

注意防范冒充瑞星开机扫描程序的“李鬼”

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-03-08 11:35 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

注意防范冒充瑞星开机扫描程序的“李鬼”



这是一个冒充瑞星开机扫描程序bsmain.exe的病毒。

样本来自：http://bbs.kafan.cn/viewthread.php?tid=214836&extra=page%3D1

样本提供者对此毒的描述：“卸载瑞星，映像劫持杀毒软件，覆盖感染可执行文件，而且模仿瑞星文件模仿的出神入化”。

病毒bsmain.exe与正常bsmain.exe的对比（图1）

[用户系统信息]Opera/9.26 (Windows NT 5.1; U; zh-cn)

附件附件:

下载次数:572
文件类型:image/pjpeg
文件大小:
上传时间:2008-3-8 11:35:59
描述:
预览信息:EXIF信息



最后编辑2008-03-13 18:29:12
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-03-08 11:36 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

病毒bsmain.exe的MD5值（图2）

附件附件:

下载次数:628
文件类型:image/pjpeg
文件大小:
上传时间:2008-3-8 11:36:24
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-03-08 11:36 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

实机运行之。病毒被我自己定义的那两条“应用程序访问规则”完全阻截（图3）
那两条“应用程序访问规则”的具体内容见：http://forum.ikaka.com/topic.asp?board=28&artid=8433144

附件附件:

下载次数:573
文件类型:image/pjpeg
文件大小:
上传时间:2008-3-8 11:36:50
描述:
预览信息:EXIF信息
gototop
 
小眼球
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-03-08
  • 来自:
发表于： 2008-03-08 11:54 | 短消息 资料
字号： 小 中 大 4楼

这么强.模拟能到这种程度了啊
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-08 11:59 | 短消息 资料
字号： 小 中 大 5楼

哪容易遇到这东西哦

猫也真能折腾玩

呵呵！！！！
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-03-08 12:01 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

引用:
【天月来了的贴子】哪容易遇到这东西哦

猫也真能折腾玩

呵呵！！！！
………………

呼呼

等着瞧吧。

这，也许只是个开头。好戏还在后面呢。
gototop
 
shouhou
头像
叱咤花甲狮
  • 帖子:3130
  • 注册: 2006-07-24
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2008-03-08 12:03 | 短消息 资料
字号： 小 中 大 7楼

为什么最近的病毒都针对瑞星呢？
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2008-03-08 19:13 | 短消息 资料
字号： 小 中 大 8楼

额 这个病毒样本是我发到 卡饭上去的
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-03-08 21:12 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

引用:
【newcenturymoon的贴子】额 这个病毒样本是我发到 卡饭上去的
………………

此毒作者太张扬了

附件附件:

下载次数:579
文件类型:image/pjpeg
文件大小:
上传时间:2008-3-8 21:12:04
描述:
预览信息:EXIF信息
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2008-03-08 22:48 | 短消息 资料
字号： 小 中 大 10楼

貌似还有个 l什么的用户 三个字的
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT