123   2  /  3  页   跳转页

关于avp.exe病毒

收藏
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2008-04-07 02:55 | 短消息 资料
字号： 小 中 大 11楼

呵呵，这个病毒我已在一个装瑞星的朋友机上一星期前就拿到了。这也是偶开始刻意玩病毒的第一个样本。没有时间，也不好意思班门弄斧，一时没把分析帖子弄上来。(本想以“一个仿冒卡巴进程、干掉Tiny的木马！”为题发的。。。。）

当时我拿到的是一窝样，至今才看了2个，卡巴标明是不同的变种。除了卡巴（即使在停止卡巴所有的功能，除自我保护外）不被写入外，几乎所有的安软不例外的都被写入，MD5改变。最受蹂躏的要算TINY和安全360啦！

附件附件:

下载次数:232
文件类型:image/pjpeg
文件大小:
上传时间:2008-4-7 2:55:32
描述:
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2008-04-07 03:07 | 短消息 资料
字号： 小 中 大 12楼

连SSM都被写了（MD5变了）

附件附件:

下载次数:236
文件类型:image/pjpeg
文件大小:
上传时间:2008-4-7 3:07:21
描述:
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2008-04-07 03:38 | 短消息 资料
字号： 小 中 大 13楼

引用:
【小鑫的贴子】用winhex对比大小··感染的exe比正常exe多569B，一般在末尾向前数537B处插入一段代码··其中有下载avp.exe的网址和下载路径。在前方某处修改代码，使程序无法运行，初步统计共36B。瑞星是可以修复··不过·有些文件无法运行··不知道是否存在重复感染的情况··
………………

被写入的文件，有的还能运行，有的不能。
被写入的文件，卡巴都能报改写了，一个个红色报警不停涌出。
不知瑞星对改写了的文件逐一报否？

ps:用啥工具看插入代码的位置及大小？
gototop
 
sako
头像
社区嘉宾
  • 帖子:7496
  • 注册: 2007-10-16
  • 来自:遥远的地方
发表于： 2008-04-07 05:06 | 短消息 资料
字号： 小 中 大 14楼

360现在看见最多的求助的就是avp~~~~~~~~~
gototop
 
小鑫
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-01-14
  • 来自:
发表于： 2008-04-07 12:44 | 短消息 资料
字号： 小 中 大 15楼

【回复“两个铁球”的帖子】
winhex对比···计算···不过有几个地方还没有找出规律··
gototop
 
齐宇521
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2006-01-31
  • 来自:
发表于： 2008-04-07 13:27 | 短消息 资料
字号： 小 中 大 16楼

我的瑞星咋不到病毒啊?
郁闷啊 杀不掉 有手动杀的方法么?
我的60啊 是不是瑞星也被感染了?
gototop
 
54605355
头像
瑞星客户俱乐部会员
  • 帖子:822
  • 注册: 2003-11-02
  • 来自:辽宁
论坛8周年活动礼物
发表于： 2008-04-07 15:37 | 短消息 资料
字号： 小 中 大 17楼

再早一点就好了，上周同学机器中了，没办法，到PE下用大蜘蛛杀的，被感染的EXE文件都不能用了
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-04-07 17:19 | 短消息 资料
字号： 小 中 大 18楼

感染型的?真麻烦啊……
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2008-04-07 18:39 | 短消息 资料
字号： 小 中 大 19楼

引用:
【齐宇521的贴子】我的瑞星咋不到病毒啊?
郁闷啊 杀不掉 有手动杀的方法么?
我的60啊 是不是瑞星也被感染了?
………………

我拿到样品及其一些变种的那台朋友的机子，就是用着瑞星，没见报警，是用360看到的，共报14个。当时瑞星的小伞都是绿的，它们相处的很好！说明它改写有些设置不当的瑞星是很容易的。
在我的机上，KIS-6即使关掉除自我保护外的所有功能，卡巴也没被写入任何文件。不解的是：怎么SSM的主要文件也被写入了？？？？？？？？？
gototop
 
神龙飞天
头像
锋芒艾服狮
  • 帖子:1541
  • 注册: 2003-07-11
  • 来自:
发表于： 2008-04-07 23:43 | 短消息 资料
字号： 小 中 大 20楼

我的系统没有中毒
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT