vbs病毒可过沙盘

凝逸反毒

leisong

过谁的沙盘？不可能全世界的沙盘都过吧？

杀软神马

MSE最近很给力啊

凝逸反毒

Sandboxie

英九

TO FS

倾枫锝渔♂

数字 kill~

liulangzhecgr

2012-3-28 09:39:15    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\WINDOWS\System32\WScript.exe" "E:\downloads\vbs病毒可过沙盘\1814146029.vbs"
规则: [应用程序]*

2012-3-28 09:39:28    访问COM接口 (2)    允许
进程: c:\windows\system32\wscript.exe
目标: {8BC3F05E-D86B-11D0-A075-00C04FB68820} Windows Management and Instrumentation
规则: [应用程序]*

2012-3-28 09:39:39    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\871447749.vbs
规则: [应用程序]* -> [文件]*

2012-3-28 09:39:43    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\AutoRun.inf
规则: [应用程序]* -> [文件]*

2012-3-28 09:41:24    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\Documents and Settings.lnk
规则: [应用程序]* -> [文件]*

2012-3-28 09:41:25    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\dosh.lnk
规则: [应用程序]* -> [文件]*

2012-3-28 09:41:45    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\PETools.lnk
规则: [应用程序]* -> [文件]*

2012-3-28 09:41:50    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\Program Files.lnk
规则: [应用程序]* -> [文件]*

2012-3-28 09:42:04    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\RECYCLER.lnk
规则: [应用程序]* -> [文件]*

2012-3-28 09:42:07    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\System Volume Information.lnk
规则: [应用程序]* -> [文件]*

2012-3-28 09:42:18    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\Toolwiz.lnk
规则: [应用程序]* -> [文件]*

2012-3-28 09:42:20    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\WINDOWS.lnk
规则: [应用程序]* -> [文件]*

2012-3-28 09:42:21    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\WXPE.lnk
规则: [应用程序]* -> [文件]*

2012-3-28 09:42:32    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: D:\1812931486.vbs
规则: [应用程序]* -> [文件]*

2012-3-28 09:42:36    创建文件    阻止
进程: c:\windows\system32\wscript.exe
目标: D:\AutoRun.inf
规则: [应用程序]* -> [文件]*

。。。 。。。

2012-3-28 09:44:07    修改文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\WINDOWS\explorer.exe:871447749.vbs
规则: [应用程序]* -> [文件]*

2012-3-28 09:44:12    修改文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\WINDOWS\system32\smss.exe:871447749.vbs
规则: [应用程序]* -> [文件]*

2012-3-28 09:44:51    创建文件 (3)    允许
进程: c:\windows\system32\wscript.exe
目标: C:\WINDOWS\system\svchost.exe
规则: [应用程序]* -> [文件]*

2012-3-28 09:45:05    修改注册表值    允许
进程: c:\windows\system32\wscript.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load
值: "C:\WINDOWS\system32\smss.exe:871447749.vbs"
规则: [应用程序]* -> [注册表]*

2012-3-28 09:45:49    修改注册表值    允许
进程: c:\windows\system32\wscript.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Ver
值: 1
规则: [应用程序]* -> [注册表]*

2012-3-28 09:46:00    修改注册表值    阻止
进程: c:\windows\system32\wscript.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Date
值: 2012-3-28
规则: [应用程序]* -> [注册表]*

2012-3-28 09:46:13    修改注册表值    允许
进程: c:\windows\system32\wscript.exe
目标: HKEY_CURRENT_USER\Software\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
值: %SystemRoot%\System32\WScript.exe "C:\WINDOWS\explorer.exe:871447749.vbs" OIE
规则: [应用程序]* -> [注册表]*

2012-3-28 09:46:15    创建注册表项    允许
进程: c:\windows\system32\wscript.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\open\command
规则: [应用程序]* -> [注册表]*

2012-3-28 09:46:17    创建注册表项    允许
进程: c:\windows\system32\wscript.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\open
规则: [应用程序]* -> [注册表]*

2012-3-28 09:46:18    创建注册表项    允许
进程: c:\windows\system32\wscript.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\explore\command
规则: [应用程序]* -> [注册表]*

2012-3-28 09:46:18    创建注册表项    允许
进程: c:\windows\system32\wscript.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\explore
规则: [应用程序]* -> [注册表]*

2012-3-28 09:46:20    创建注册表项    允许
进程: c:\windows\system32\wscript.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\open\command
规则: [应用程序]* -> [注册表]*

2012-3-28 09:46:21    创建注册表项    允许
进程: c:\windows\system32\wscript.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\open
规则: [应用程序]* -> [注册表]*

2012-3-28 09:46:21    创建注册表项    允许
进程: c:\windows\system32\wscript.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\explore\command
规则: [应用程序]* -> [注册表]*

2012-3-28 09:46:23    创建注册表项    允许
进程: c:\windows\system32\wscript.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\explore
规则: [应用程序]* -> [注册表]*

2012-3-28 09:46:25    访问COM接口    允许
进程: c:\windows\system32\wscript.exe
目标: {8BC3F05E-D86B-11D0-A075-00C04FB68820} Windows Management and Instrumentation
规则: [应用程序]*

2012-3-28 09:46:39    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\871447749.vbs
规则: [应用程序]* -> [文件]*

2012-3-28 09:46:45    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\AutoRun.inf
规则: [应用程序]* -> [文件]*

怎么不死心，再来一次。。。

liulangzhecgr

裸奔也能防住...

firefox3

vbs病毒可过沙盘.rar > RAR > 1814146029.vbs - VBS/AutoRun.GN 蠕虫

firefox3

liulangzhecgr 发表于 2012-3-28 09:58
裸奔也能防住...

火绒?