病毒一只（2）

liulangzhecgr

hx1997 发表于 2011-6-10 20:34
啥意思？
阻止并结束进程吗？
暂时没有

是啊！ 想看看eset能否结束其进程！

a256886572008

CAV 殺

2011-06-10 20:37:23   C:\Documents and Settings\Roger\桌面\VIRUS\D-programi (42)\D-programi (42).exe   TrojWare.Win32.Wintu.C@105810155   

------------------------------------------------
http://camas.comodo.com/cgi-bin/submit?file=29fa885dbf4efd2dc40e19bf937f5b860a1738ec3ec5edc420ea216d3af10047

Auto Analysis Verdict
Suspicious+

Suspicious Actions Detected
Copies self to other locations
Creates autorun records

-----------------------------------------------------

2011-06-10 20:40:41   C:\Documents and Settings\Roger\桌面\VIRUS\D-programi (42)\D-programi (42).exe   Sandboxed As   Partially Limited   

2011-06-10 20:40:49   C:\WINDOWS\system32\netsh.exe   Sandboxed As   Partially Limited   

2011-06-10 20:40:53   C:\Documents and Settings\Roger\桌面\VIRUS\D-programi (42)\D-programi (42).exe   Modify File   C:\Documents and Settings\Roger\Application Data\engel\updates.exe   

2011-06-10 20:40:53   C:\Documents and Settings\Roger\桌面\VIRUS\D-programi (42)\D-programi (42).exe   Modify Key   HKUS\S-1-5-21-1214440339-1682526488-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\engel   

2011-06-10 20:41:03   C:\WINDOWS\system32\netsh.exe   Modify Key   HKLM\SYSTEM\ControlSet001\Services\napagent\LocalConfig\Enroll   

2011-06-10 20:41:03   C:\WINDOWS\system32\netsh.exe   Access COM Interface   C:\WINDOWS\system32\svchost.exe  

2011-06-10 20:41:03   C:\WINDOWS\system32\netsh.exe   Modify File   C:\WINDOWS\system32\wbem\Logs\wbemprox.log   

2011-06-10 20:41:03   C:\Documents and Settings\Roger\桌面\VIRUS\D-programi (42)\D-programi (42).exe   Modify Key   HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall   

訪問網路。

hx1997

liulangzhecgr 发表于 2011-6-10 20:38
是啊！ 想看看eset能否结束其进程！

现在没有这功能
而且不是智能主防啊，只能靠规则

萧剑

a256886572008 发表于 2011-6-10 20:41
CAV 殺

2011-06-10 20:37:23   C:\Documents and Settings\Roger\桌面\VIRUS\D-programi (42)\D-program ...

你贴出的这些日志是用毛豆分析的吗？

a256886572008

萧剑 发表于 2011-6-10 21:23
你贴出的这些日志是用毛豆分析的吗？

双击运行，自动进sandbox。

之後，取出日志即可。

萧剑

a256886572008 发表于 2011-6-10 21:24
双击运行，自动进sandbox。

之後，取出日志即可。

有没有碰到漏沙的现象？

a256886572008

萧剑 发表于 2011-6-10 21:31
有没有碰到漏沙的现象？

没有

萧剑

a256886572008 发表于 2011-6-10 21:32
没有

哦，不过毛豆的日志功能还是不太易用。

测试辛苦了。

a256886572008

萧剑 发表于 2011-6-10 21:34
哦，不过毛豆的日志功能还是不太易用。

测试辛苦了。

cfplogvw.exe

这个才是日志好用的地方

萧剑

a256886572008 发表于 2011-6-10 21:36
cfplogvw.exe

这个才是日志好用的地方

可还是不方便的，不能大段大段得复制。