過360主防

显示全部楼层 · 发表于 2010-6-7 12:05:03

post0.dll 成功加載，360沒攔截。

显示全部楼层 · 发表于 2010-6-7 12:10:26

过小A

显示全部楼层 · 发表于 2010-6-7 12:10:35

to autovin(panda)

显示全部楼层 · 发表于 2010-6-7 12:13:50

ESET NOD32 blocked.

显示全部楼层 · 发表于 2010-6-7 12:17:43

Gdata2011 miss

显示全部楼层 · 发表于 2010-6-7 12:18:51

卡巴表示不认识

显示全部楼层 · 发表于 2010-6-7 12:22:22

熊猫云抑制可疑文件

显示全部楼层 · 发表于 2010-6-7 12:24:23

与360对抗？找死啊。

显示全部楼层 · 发表于 2010-6-7 12:26:37

2010-06-07 12:26:27 访问物理内存    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
物理内存:\device\physicalmemory
触发规则:所有程序规则->*

2010-06-07 12:26:27 访问物理内存    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
物理内存:\device\physicalmemory
触发规则:所有程序规则->*

2010-06-07 12:26:27 访问物理内存    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
物理内存:\device\physicalmemory
触发规则:所有程序规则->*

2010-06-07 12:26:27 访问物理内存    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
物理内存:\device\physicalmemory
触发规则:所有程序规则->*

2010-06-07 12:26:30 创建文件    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
文件路径:C:\WINDOWS\system32\post.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe

2010-06-07 12:26:32 创建文件    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
文件路径:C:\WINDOWS\system32\post.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe

2010-06-07 12:26:33 创建文件    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
文件路径:C:\WINDOWS\system32\post.exe
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.exe

2010-06-07 12:26:34 创建文件    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
文件路径:C:\WINDOWS\system32\post0.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2010-06-07 12:26:36 创建文件    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
文件路径:C:\WINDOWS\system32\post1.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2010-06-07 12:26:37 创建文件    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
文件路径:C:\WINDOWS\system32\post2.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2010-06-07 12:26:38 创建文件    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
文件路径:C:\WINDOWS\system32\post3.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2010-06-07 12:26:39 创建文件    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
文件路径:C:\WINDOWS\system32\post4.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2010-06-07 12:26:40 创建文件    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
文件路径:C:\WINDOWS\system32\post5.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2010-06-07 12:26:41 创建文件    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
文件路径:C:\WINDOWS\system32\post6.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2010-06-07 12:26:42 创建文件    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
文件路径:C:\WINDOWS\system32\post7.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2010-06-07 12:26:43 创建文件    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
文件路径:C:\WINDOWS\system32\post8.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2010-06-07 12:26:44 创建文件    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
文件路径:C:\WINDOWS\system32\post9.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

2010-06-07 12:26:47 创建注册表值    操作:阻止
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:postsos
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2010-06-07 12:26:47 创建远程线程    操作:阻止并结束进程
进程路径:F:\virus\j1rxka1n\j1rxka1n.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

显示全部楼层 · 发表于 2010-6-7 12:33:19

本帖最后由 fatezero 于 2010-6-7 14:41 编辑

TO KL

KIS
2010/6/7 14:41:36 已删除: Trojan-GameThief.Win32.Magania.ditj E:\download\VIRUS\j1rxka1n.zip/j1rxka1n.exe

[病毒样本] 過360主防

本帖子中包含更多资源

本帖子中包含更多资源