fake alert 下載3隻型，更新(obk.exe完美穿破毒霸2012的主防)

显示全部楼层 · 发表于 2011-7-2 17:31:46

诺顿报毒 360WD报毒

显示全部楼层 · 发表于 2011-7-2 18:32:31

clean

显示全部楼层 · 发表于 2011-7-3 00:45:19

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTI4MTMyM3w0ZjM5YTBjYXwxM
zA5NjI1MDk3fDM5NjUzNnwxMDE5ODI1

检测到威胁：

对象已感染病毒Trojan.Win32.FraudPack.cvsm

显示全部楼层 · 发表于 2011-7-4 09:13:35

小红伞毫无压力，直接拦住不让下载

显示全部楼层 · 发表于 2011-7-4 15:31:42

下载时360网盾报毒，KILL报毒

显示全部楼层 · 发表于 2011-7-6 09:47:26

趋势也杀了！

显示全部楼层 · 发表于 2011-7-6 12:04:10

微点报了3个exe，都是ob，panda cloud报了4个+dll

显示全部楼层 · 发表于 2011-7-6 13:24:17

a256886572008 发表于 2011-7-2 09:16
系統防禦就是主防呀，怎麼可以關呢？

雖然主防和雲綁在一起。

不是說轉人工會限制的嗎怎麼還可以運行就算可以運行也應該有所限權吧 ex:sandbox

显示全部楼层 · 发表于 2011-7-6 14:13:33

2011-07-06 13:57:48 创建文件    操作:允许
进程路径:F:\virus\ob\Obk.exe
文件路径:C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
触发规则:所有程序规则->WINDOWS允许设置->%windir%\Tasks\*.job

2011-07-06 13:58:04 创建文件    操作:允许
进程路径:F:\virus\ob\Obk.exe
文件路径:C:\WINDOWS\Lliqia.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2011-07-06 13:58:04 运行应用程序    操作:允许
进程路径:F:\virus\ob\Obk.exe
文件路径:C:\WINDOWS\Lliqia.exe
触发规则:应用程序规则->自动创建规则->?:\*

2011-07-06 13:58:10 创建文件    操作:允许
进程路径:C:\WINDOWS\Lliqia.exe
文件路径:C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
触发规则:所有程序规则->WINDOWS允许设置->%windir%\Tasks\*.job

2011-07-06 14:13:31 创建文件    操作:允许
进程路径:F:\virus\Lliqia.exe
文件路径:C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
触发规则:所有程序规则->WINDOWS允许设置->%windir%\Tasks\*.job

2011-07-06 14:13:45 创建文件    操作:允许
进程路径:F:\virus\Lliqia.exe
文件路径:C:\WINDOWS\Lliqia.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2011-07-06 14:13:45 运行应用程序    操作:允许
进程路径:F:\virus\Lliqia.exe
文件路径:C:\WINDOWS\Lliqia.exe
触发规则:应用程序规则->自动创建规则->?:\*

2011-07-06 14:13:51 创建文件    操作:允许
进程路径:C:\WINDOWS\Lliqia.exe
文件路径:C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
触发规则:所有程序规则->WINDOWS允许设置->%windir%\Tasks\*.job

显示全部楼层 · 发表于 2011-7-7 23:31:48

瑞星下载即杀无压力

[病毒样本] fake alert 下載3隻型，更新(obk.exe完美穿破毒霸2012的主防)

本帖子中包含更多资源

本帖子中包含更多资源