手動 HIPS 害怕的病毒，又來了

显示全部楼层 · 发表于 2011-8-13 15:19:17

2011-08-13 15:10:02 C:\WINDOWS\explorer.exe Create Process, Block File, Suspicious C:\Documents and Settings\Roger\桌面\virus\contacts\contacts.exe

2011-08-13 15:10:07 C:\Documents and Settings\Roger\桌面\virus\contacts\contacts.exe Sandboxed As Partially Limited

2011-08-13 15:10:10 C:\Romano.Bin\9A0B33B112A.exe Sandboxed As Partially Limited

2011-08-13 15:10:12 C:\DOCUME~1\Roger\LOCALS~1\Temp\PIm74E.exe Sandboxed As Partially Limited

2011-08-13 15:10:13 C:\Documents and Settings\Roger\桌面\virus\contacts\contacts.exe Access Memory C:\WINDOWS\explorer.exe

2011-08-13 15:10:13 C:\Romano.Bin\9A0B33B112A.exe Access Memory C:\WINDOWS\explorer.exe

2011-08-13 15:10:13 C:\Romano.Bin\9A0B33B112A.exe Modify Key HKLM\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations

2011-08-13 15:10:19 C:\Documents and Settings\Roger\Local Settings\Temp\PIm74E.exe Modify Key HKUS\S-1-5-21-1390067357-1647877149-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\4Y3Y0C3AXWVDZFWYN

2011-08-13 15:10:19 C:\Documents and Settings\Roger\Local Settings\Temp\PIm74E.exe Access Memory C:\WINDOWS\system32\winlogon.exe

2011-08-13 15:10:26 C:\Documents and Settings\Roger\Local Settings\Temp\PIm74E.exe Modify Key HKUS\S-1-5-21-1390067357-1647877149-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyHttp1.1

2011-08-13 15:10:42 C:\Documents and Settings\Roger\Local Settings\Temp\PIm74E.exe Modify Key HKUS\S-1-5-21-1390067357-1647877149-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable

訪問網路

显示全部楼层 · 发表于 2011-8-13 15:23:33

基友干掉。。。。。。。。。。

显示全部楼层 · 发表于 2011-8-13 15:23:38

360

contacts.exe 行为和木马比较相似的程序已删除

显示全部楼层 · 发表于 2011-8-13 15:30:19

eset的高启发检测不出来，to eset
http://samples.nod32.com.sg/inde ... 7cd0c14049f68d2ef7b

显示全部楼层 · 发表于 2011-8-13 15:30:23

本帖最后由 jayavira 于 2011-8-13 15:36 编辑

IDP拦截

显示全部楼层 · 发表于 2011-8-13 15:37:41

jayavira 发表于 2011-8-13 15:30
IDP拦截

實機雙擊運行，才能知道 IDP 是否防的住

显示全部楼层 · 发表于 2011-8-13 15:40:36

a256886572008 发表于 2011-8-13 15:37
實機雙擊運行，才能知道 IDP 是否防的住

在沙盘里都能拦截了，在实机就更能拦截了

显示全部楼层 · 发表于 2011-8-13 15:41:45

BitDefender
contacts.exe Trojan.Generic.KD.316760

显示全部楼层 · 发表于 2011-8-13 15:42:17

jayavira 发表于 2011-8-13 15:40
在沙盘里都能拦截了，在实机就更能拦截了

你可以實機試試 winlocker

http://bbs.kafan.cn/thread-1052180-1-1.html

显示全部楼层 · 发表于 2011-8-13 15:44:57

a256886572008 发表于 2011-8-13 15:42
你可以實機試試 winlocker

http://bbs.kafan.cn/thread-1052180-1-1.html

还是算了
我没安装虚拟机的，而且IDP拦截率也不是很高啊
我可不想折腾了

[病毒样本] 手動 HIPS 害怕的病毒，又來了

本帖子中包含更多资源

本帖子中包含更多资源