是样本无害还是过了360主防？【360已入库，效率很好】

显示全部楼层 · 发表于 2011-9-10 03:13:51

本帖最后由郑伟用户于 2011-9-10 10:08 编辑

显示全部楼层 · 发表于 2011-9-10 03:18:58

2011-9-10 03:16:37 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\zwankysearch-stub\zwankysearch-stub.exe
命令行: "C:\Documents and Settings\Administrator\桌面\zwankysearch-stub\zwankysearch-stub.exe"
规则: [应用程序]*

2011-9-10 03:16:39 创建新进程允许
进程: c:\documents and settings\administrator\桌面\zwankysearch-stub\zwankysearch-stub.exe
目标: c:\documents and settings\administrator\桌面\zwankysearch-stub\zwankysearch-stub.exe
命令行: "C:\Documents and Settings\Administrator\桌面\zwankysearch-stub\zwankysearch-stub.exe" -bkg
规则: [应用程序]*

2011-9-10 03:16:51 从其他进程复制句柄允许
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\zwankysearch-stub\zwankysearch-stub.exe
句柄: (Key) \REGISTRY\USER\S-1-5-21-1935655697-1326574676-1801674531-500\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
规则: [应用程序]c:\windows\system32\svchost.exe

2011-9-10 03:16:56 访问网络允许
进程: c:\documents and settings\administrator\桌面\zwankysearch-stub\zwankysearch-stub.exe
目标: TCP [本机 : 1120] -> [174.35.52.140 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-9-10 03:17:03 创建文件允许
进程: c:\documents and settings\administrator\桌面\zwankysearch-stub\zwankysearch-stub.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\stb1.tmp\setup.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-9-10 03:17:15 删除文件允许
进程: c:\documents and settings\administrator\桌面\zwankysearch-stub\zwankysearch-stub.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\stb1.tmp\setup.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-9-10 03:17:17 访问网络允许
进程: c:\documents and settings\administrator\桌面\zwankysearch-stub\zwankysearch-stub.exe
目标: TCP [本机 : 1121] -> [174.35.52.140 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2011-9-10 04:05:20

显示全部楼层 · 发表于 2011-9-10 04:23:10

to 卡巴 360卫士报木马

显示全部楼层 · 发表于 2011-9-10 04:30:05

Adware.Agent.NEX (引擎A)

显示全部楼层 · 发表于 2011-9-10 07:45:25

木马下载器
idp kill

显示全部楼层 · 发表于 2011-9-10 08:25:42

2011-9-10 8:24:42 HTTP 过滤器文件 http://bbs.kafan.cn/forum.php?mo ... DUwMTI0OHwxMDc3NTY5 Win32/TrojanDownloader.Agent.QIY 特洛伊木马的变种连接中断 - 已隔离 LENOVO-4813E603\Owner 通过应用程序访问 web 时检测到威胁: C:\Program Files\Mozilla Firefox\FIREFOX.EXE.

显示全部楼层 · 发表于 2011-9-10 09:30:27

大蜘蛛clean，已上报！

显示全部楼层 · 发表于 2011-9-10 09:40:48

毛豆毒霸都杀

显示全部楼层 · 发表于 2011-9-10 10:06:51

619875192 发表于 2011-9-10 04:23
to 卡巴 360卫士报木马

入库真快

[可疑文件] 是样本无害还是过了360主防？【360已入库，效率很好】

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源