[推薦] 病毒檔案分析的網站

看板AntiVirus (防毒)作者junorn (威廉華勒斯)時間17年前 (2007/03/05 15:45)推噓1(1推 0噓 0→)

留言1則, 1人參與討論串1/2 (看更多)

位置在這 http://sandbox.norman.no/live_4.html 這邊有看到一個網頁是可以將病毒檔案傳到上面去之後留下自己的Mail位置他會將病毒的感染方式回信到輸入的信箱上面我有試過傳了幾個檔案上去像之前碰到的Driver.exe 傳上去之後過沒多久他回信給我 [ General information ] * File might be compressed. * Decompressing ASPack. * **Locates window "#QQ0210 [class #QQ0210]" on desktop. * **Locates window "#QQ0220 [class #QQ0220]" on desktop. * **Locates window "#QQ021 [class #QQ021]" on desktop. * **Locates window "#QQ022 [class #QQ022]" on desktop. * Creating several executable files on hard-drive. * **Locates window "############ [class RegEdit_RegEdit]" on desktop. [ Changes to filesystem ] * Creates file C:\WINDOWS\SYSTEM32\driver.exe. * Creates file C:\WINDOWS\wuaucll.exe. * Creates file C:\WINDOWS\svchost.com. * Creates file C:\WINDOWS\cmd.com. [ Changes to registry ] * Modifies value "default"="wuaucll.exe "%1" %*" in key "HKCR\exefile\shell\open\command". * Sets value "Shell"="Explorer.exe wuaucll.exe" in key "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon". [ Process/window information ] * Creates an event called . * Will automatically restart after boot (I'll be back...). [ Signature Scanning ] * C:\WINDOWS\SYSTEM32\driver.exe (48640 bytes) : W32/Malware.FGI. * C:\WINDOWS\wuaucll.exe (48640 bytes) : W32/Malware.FGI. * C:\WINDOWS\svchost.com (48640 bytes) : W32/Malware.FGI. * C:\WINDOWS\cmd.com (48640 bytes) : W32/Malware.FGI. 和之前處理碰到的東西是一樣這個網頁對碰到用隨身碟傳撥的病毒應該還算不錯畢竟隨身碟裡面存的病毒就是感染母體。不過也不是萬能，我傳了一個大部分防毒都抓不到的病毒上去結果也跟我說是Not Virus 0rz 有興趣的可以玩看看這個或許對抓病毒會有幫助... ------------------------------------------- 另外會不會誤判就不知道了XD -- 在斷絕人影的原野道路上，和我一起走著，你也一定很寂寞吧。蟲子也竊竊私語於草原上... 儘管是一起行走之人，卻也從未說過話。把心比喻成什麼吧，一個人行走的這顆心。把心比喻成什麼吧，比喻為孤單一人的寂寞。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 211.74.150.89