------------穿透冰点还原--------------

显示全部楼层 · 发表于 2010-9-20 08:20:03

本帖最后由 langzi2009 于 2010.9.20 08:38 编辑

穿透冰点6.52

显示全部楼层 · 发表于 2010-9-20 08:53:37

ESS

显示全部楼层 · 发表于 2010-9-20 08:55:27

w32/spamta.aiq.worm

显示全部楼层 · 发表于 2010-9-20 09:01:50

2010-9-20 08:50:37 创建文件阻止
进程: f:\bg\疯狂下载者\疯狂下载者.exe
目标: C:\WINDOWS\5717.mp4
规则: [文件组]特殊位置系统保护（防创建） -> [文件]c:\*

2010-9-20 08:50:37 访问COM接口阻止
进程: f:\bg\疯狂下载者\疯狂下载者.exe
目标: {7B8A2D94-0AC9-11D1-896C-00C04FB6BFC4} Security Manager
文件路径: C:\WINDOWS\system32\urlmon.dll
规则: [应用程序]* -> [COM接口]{7B8A2D94-0AC9-11D1-896C-00C04FB6BFC4}

2010-9-20 08:50:55 创建新进程阻止
进程: f:\bg\疯狂下载者\疯狂下载者.exe
目标: c:\windows\system32\reg.exe
命令行: "C:\WINDOWS\system32\reg.exe" import C:\WINDOWS\5717.mp4
规则: [应用程序组]低优先应用软件组 -> [应用程序]c:\windows\*.exe

2010-9-20 08:50:59 访问COM接口阻止
进程: f:\bg\疯狂下载者\疯狂下载者.exe
目标: {7B8A2D94-0AC9-11D1-896C-00C04FB6BFC4} Security Manager
文件路径: C:\WINDOWS\system32\urlmon.dll
规则: [应用程序]* -> [COM接口]{7B8A2D94-0AC9-11D1-896C-00C04FB6BFC4}

2010-9-20 08:52:34 创建新进程阻止
进程: f:\bg\疯狂下载者\疯狂下载者.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe" config PolicyAgent start= auto
规则: [应用程序组]低优先应用软件组 -> [应用程序]c:\windows\*.exe

2010-9-20 08:52:36 访问COM接口阻止
进程: f:\bg\疯狂下载者\疯狂下载者.exe
目标: {7B8A2D94-0AC9-11D1-896C-00C04FB6BFC4} Security Manager
文件路径: C:\WINDOWS\system32\urlmon.dll
规则: [应用程序]* -> [COM接口]{7B8A2D94-0AC9-11D1-896C-00C04FB6BFC4}

2010-9-20 08:53:22 创建新进程阻止
进程: f:\bg\疯狂下载者\疯狂下载者.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe" stop PolicyAgent
规则: [应用程序组]低优先应用软件组 -> [应用程序]c:\windows\*.exe

2010-9-20 08:53:24 访问COM接口阻止
进程: f:\bg\疯狂下载者\疯狂下载者.exe
目标: {7B8A2D94-0AC9-11D1-896C-00C04FB6BFC4} Security Manager
文件路径: C:\WINDOWS\system32\urlmon.dll
规则: [应用程序]* -> [COM接口]{7B8A2D94-0AC9-11D1-896C-00C04FB6BFC4}

2010-9-20 08:53:24 创建新进程阻止
进程: f:\bg\疯狂下载者\疯狂下载者.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\WINDOWS\system32\sc.exe" start PolicyAgent
规则: [应用程序]f:\bg\疯狂下载者\疯狂下载者.exe -> [子应用程序]c:\windows\system32\sc.exe

2010-9-20 08:53:26 创建文件阻止
进程: f:\bg\疯狂下载者\疯狂下载者.exe
目标: C:\Program Files\RAV\CCtest.inf
规则: [文件组]特殊位置系统保护（防创建） -> [文件]c:\*

2010-9-20 08:53:40 创建文件阻止
进程: f:\bg\疯狂下载者\疯狂下载者.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\cc2150531.exe
规则: [文件组]文件创建自主选择组 -> [文件]*\temp\*; *.exe

2010-9-20 08:53:41 创建文件阻止
进程: f:\bg\疯狂下载者\疯狂下载者.exe
目标: C:\WINDOWS\system32\jsseting.data
规则: [文件组]特殊位置系统保护（防创建） -> [文件]c:\*

2010-9-20 08:53:41 修改文件阻止
进程: f:\bg\疯狂下载者\疯狂下载者.exe
目标: F:\bg\疯狂下载者\疯狂下载者.exe
规则: [文件组]系统保护（防改） -> [文件]*; *.exe

显示全部楼层 · 发表于 2010-9-20 09:09:43

NIS 表示没有压力

显示全部楼层 · 发表于 2010-9-20 09:16:06

显示全部楼层 · 发表于 2010-9-20 09:19:38

有问题.

显示全部楼层 · 发表于 2010-9-20 09:27:36

费尔不报

显示全部楼层 · 发表于 2010-9-20 09:35:57

小A报.

显示全部楼层 · 发表于 2010-9-20 09:40:29

mcafee
BackDoor-EOR.gen

[病毒样本] ------------穿透冰点还原--------------