病毒一只（2）

显示全部楼层 · 发表于 2011-6-10 20:00:41

病毒样本：

显示全部楼层 · 发表于 2011-6-10 20:03:13

红伞报后门基因

显示全部楼层 · 发表于 2011-6-10 20:03:33

ESET NOD32 detected.

D-programi (42).exe - a variant of Win32/TrojanProxy.Wintu.B trojan

显示全部楼层 · 发表于 2011-6-10 20:14:53

蝉鸣时发表于 2011-6-10 20:03
ESET NOD32 detected.

D-programi (42).exe - a variant of Win32/TrojanProxy.Wintu.B trojan

雅蠛蝶……

显示全部楼层 · 发表于 2011-6-10 20:15:37

小A直接不给下禁用之后下载金山下载保护直接报

显示全部楼层 · 发表于 2011-6-10 20:21:19

本帖最后由 hx1997 于 2011-6-10 20:22 编辑

一直这几个动作
PS 还有关Windows防火墙，漏了

2011-6-10 20:10:12 G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\D-programi (42).exe create process G:\windows\system32\netsh.exe blocked 22.%windir%\system32\netsh.exe
2011-6-10 20:10:12 G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\D-programi (42).exe set value HKEY_USERS\SANDBOX_HX_VIRUS\user\current\software\Microsoft\Windows\ShellNoRoam\MUICache\G:\windows\system32\netsh.exe allowed 0.Samples Testing Mode (Reg)
2011-6-10 20:10:11 G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\D-programi (42).exe set value HKEY_USERS\SANDBOX_HX_VIRUS\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect allowed 0.Samples Testing Mode (Reg)
2011-6-10 20:10:08 G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\D-programi (42).exe set value HKEY_USERS\SANDBOX_HX_VIRUS\user\current\software\Microsoft\Windows\CurrentVersion\Run\engel allowed 0.Samples Testing Mode (Reg)

显示全部楼层 · 发表于 2011-6-10 20:28:50

hx1997 发表于 2011-6-10 20:21
一直这几个动作
PS 还有关Windows防火墙，漏了

这是 sandboxie日志？！

显示全部楼层 · 发表于 2011-6-10 20:30:52

liulangzhecgr 发表于 2011-6-10 20:28
这是 sandboxie日志？！

SBIE哪有日志

这是ESET的HIPS日志

显示全部楼层 · 发表于 2011-6-10 20:32:44

hx1997 发表于 2011-6-10 20:30
SBIE哪有日志
这是ESET的HIPS日志

能否杀掉进程？！

显示全部楼层 · 发表于 2011-6-10 20:34:17

liulangzhecgr 发表于 2011-6-10 20:32
能否杀掉进程？！

啥意思？
阻止并结束进程吗？
暂时没有

[病毒样本] 病毒一只（2）

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源