转自：爱毒霸---批处理，测主防

XMonster

原帖：http://bbs.duba.net/thread-22719877-1-1.html

行为可参考原帖三楼

手动删除了 格式化全盘



此样本仅供测试 切勿对比 拒绝口水








时间        操作        说明        次数
13:35:58        自动阻止        远程线程注入        104
详细描述：
进程：C:\Windows\System32\cmd.exe
动作：远程线程注入
路径：C:\Windows\System32\regsvr32.exe
13:35:58        自动阻止        进程创建        104
详细描述：
进程：C:\Windows\System32\cmd.exe
动作：进程创建
路径：C:\Windows\System32\regsvr32.exe
13:35:47        自动阻止        远程线程注入        2
详细描述：
进程：C:\Windows\System32\cmd.exe
动作：远程线程注入
路径：C:\Windows\System32\rundll32.exe
13:35:47        自动阻止        进程创建        2
详细描述：
进程：C:\Windows\System32\cmd.exe
动作：进程创建
路径：C:\Windows\System32\rundll32.exe
13:35:46        自动阻止        远程线程注入        1
详细描述：
进程：C:\Windows\System32\cmd.exe
动作：远程线程注入
路径：C:\Windows\System32\graftabl.com
13:35:46        自动阻止        进程创建        1
详细描述：
进程：C:\Windows\System32\cmd.exe
动作：进程创建
路径：C:\Windows\System32\graftabl.com
13:35:46        自动阻止        远程线程注入        1
详细描述：
进程：C:\Windows\System32\cmd.exe
动作：远程线程注入
路径：C:\Windows\System32\chcp.com
13:35:46        自动阻止        进程创建        1
详细描述：
进程：C:\Windows\System32\cmd.exe
动作：进程创建
路径：C:\Windows\System32\chcp.com
13:35:43        已阻止        远程线程注入        1
详细描述：
进程：C:\Windows\System32\cmd.exe
动作：远程线程注入
路径：C:\Windows\System32\ntvdm.exe
13:35:36        已阻止        远程线程注入        1
详细描述：
进程：C:\Windows\System32\cmd.exe
动作：远程线程注入
路径：C:\Windows\System32\cmd.exe
13:35:34        已阻止        远程线程注入        1
详细描述：
进程：C:\Windows\System32\cmd.exe
动作：远程线程注入
路径：C:\Windows\System32\cmd.exe

liwnpin

过金山小A上报

Dust-;羅錠

大蜘蛛clean。

hddu

360木马防火墙拦截的动作，可否改允许操作一次。

sanhu35

显示了发起程序，来源和目标

老虎猫

  CMD  在拦截区。一般不去用！封掉了。

消停

在家没法测，坐等各智能主防被爆掉！

老虎猫

消停 发表于 2012-6-9 16:58
在家没法测，坐等各智能主防被爆掉！

好坏。你好坏。

消停

老虎猫 发表于 2012-6-9 17:12
好坏。你好坏。

国外的智能主防。我没记错的话对批处理基本没什么防护能力，好久没遇到这类样本了，也不知道sonar、deepguard改进了没有！真希望我错了！

crystalsong08

BD AVC+IDS开高没拦住