收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 不象是病毒,却挑战了操作系统和安全软件
1234567下一页
返回列表 发新帖
楼主: 长江龙
 收起左侧

[可疑文件] 不象是病毒,却挑战了操作系统和安全软件

  [复制链接]
liulangzhecgr
发表于 2011-7-10 12:13:21 | 显示全部楼层
本帖最后由 liulangzhecgr 于 2011-7-10 12:14 编辑

糟糕。。。 。。。

2011-7-10 12:05:32    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
命令行: "E:\Downloads\挑战系统和安全软件\挑战系统和安全软件.exe"
规则: [应用程序]*

2011-7-10 12:05:34    创建注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
规则: [注册表]*

2011-7-10 12:05:37    底层键盘操作    允许
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [应用程序]*

2011-7-10 12:05:40    创建文件    允许
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~temp.vbs
规则: [文件组]所有执行文件 -> [文件]*; *.vbs

2011-7-10 12:05:47    创建新进程    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\WINDOWS\System32\WScript.exe" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~temp.vbs"
规则: [应用程序]*


2011-7-10 12:05:54    删除文件    允许
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~temp.vbs
规则: [文件组]所有执行文件 -> [文件]*; *.vbs

2011-7-10 12:06:04    修改注册表值    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\挑战系统和安全软件.exe
值: E:\Downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2011-7-10 12:06:07    删除注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Boot file system
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

2011-7-10 12:06:08    删除注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AFD
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

还是出现2#情况。。。 。。。


2011-7-10 12:06:27    创建新进程    允许
进程: c:\windows\system32\winlogon.exe
目标: c:\windows\system32\taskmgr.exe
命令行: taskmgr.exe
规则: [应用程序]*

2011-7-10 12:06:30    底层键盘操作    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [应用程序]*

2011-7-10 12:06:38    向其他进程发送消息    允许
进程: c:\windows\system32\taskmgr.exe
目标: c:\windows\explorer.exe
消息: WM_GETICON
规则: [应用程序]*

2011-7-10 12:06:49    向其他进程发送消息    允许
进程: c:\windows\system32\taskmgr.exe
目标: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
消息: WM_GETICON
规则: [应用程序]*

2011-7-10 12:06:53    底层键盘操作    阻止并结束进程
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [应用程序]*

2011-7-10 12:06:58    向其他进程发送消息    阻止
进程: c:\windows\system32\taskmgr.exe
目标: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
消息: WM_GETICON
规则: [应用程序]*


回复

举报

liulangzhecgr
发表于 2011-7-10 12:21:55 | 显示全部楼层
本帖最后由 liulangzhecgr 于 2011-7-10 12:23 编辑

2011-7-10 12:15:55    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
命令行: "E:\Downloads\挑战系统和安全软件\挑战系统和安全软件.exe"
规则: [应用程序]*

2011-7-10 12:15:56    创建注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
规则: [注册表]*

2011-7-10 12:15:58    底层键盘操作    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [应用程序]*

2011-7-10 12:16:07    创建文件    允许
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~temp.vbs
规则: [文件组]所有执行文件 -> [文件]*; *.vbs

2011-7-10 12:16:11    创建新进程    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\WINDOWS\System32\WScript.exe" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~temp.vbs"
规则: [应用程序]*


2011-7-10 12:16:29    删除文件    允许
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~temp.vbs
规则: [文件组]所有执行文件 -> [文件]*; *.vbs

2011-7-10 12:16:33    修改注册表值    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\挑战系统和安全软件.exe
值: E:\Downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2011-7-10 12:16:35    删除注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Boot file system
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

2011-7-10 12:16:36    删除注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AFD
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

还是出现2# 情况 。。。 。。。

2011-7-10 12:16:50    创建新进程    允许
进程: c:\windows\system32\winlogon.exe
目标: c:\windows\system32\taskmgr.exe
命令行: taskmgr.exe
规则: [应用程序]*

2011-7-10 12:16:57    底层键盘操作    阻止并结束进程
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [应用程序]*

回复

举报

Hank↗
发表于 2011-7-10 12:26:38 | 显示全部楼层
to Norton
回复

举报

fake5
发表于 2011-7-10 12:28:47 | 显示全部楼层
来晚了……COMODO AV已经报了
回复

举报

用户名不存在
发表于 2011-7-10 12:29:59 | 显示全部楼层
a256886572008 发表于 2011-7-10 09:18
2011-07-10 09:11:13   C:\Documents and Settings\Roger\桌面\VIRUS\挑战系统和安全软件\挑战系统和安全 ...

我又测了一遍。上次是虚拟机操作不当，其实没有锁住鼠标，而且可以调出任务管理器，不管那一项是否勾选。请教一下，这个选项有什么作用？未知应用程序询问过程中不是被暂停的吗

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

liulangzhecgr
发表于 2011-7-10 12:31:14 | 显示全部楼层
真的无语。。。 。。。


2011-7-10 12:23:44    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
命令行: "E:\Downloads\挑战系统和安全软件\挑战系统和安全软件.exe"
规则: [应用程序]*

2011-7-10 12:23:44    修改文件    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-7-10 12:23:44    修改文件    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-7-10 12:23:44    修改文件    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-7-10 12:23:44    修改文件    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-7-10 12:23:44    创建注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C
规则: [注册表]*

2011-7-10 12:23:44    创建注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C
规则: [注册表]*

2011-7-10 12:23:44    创建注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D
规则: [注册表]*

2011-7-10 12:23:44    创建注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D
规则: [注册表]*

2011-7-10 12:23:44    创建注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E
规则: [注册表]*

2011-7-10 12:23:44    创建注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E
规则: [注册表]*

2011-7-10 12:23:44    创建注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F
规则: [注册表]*

2011-7-10 12:23:44    创建注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F
规则: [注册表]*

2011-7-10 12:23:44    创建注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G
规则: [注册表]*

2011-7-10 12:23:44    创建注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G
规则: [注册表]*

2011-7-10 12:23:44    创建注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
规则: [注册表]*

2011-7-10 12:23:44    创建注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
规则: [注册表]*

2011-7-10 12:23:48    底层键盘操作    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [应用程序]*

2011-7-10 12:23:50    创建文件    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~temp.vbs
规则: [文件组]所有执行文件 -> [文件]*; *.vbs

2011-7-10 12:23:50    修改文件    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-7-10 12:23:50    修改文件    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-7-10 12:23:56    修改注册表值    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\挑战系统和安全软件.exe
值: E:\Downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2011-7-10 12:23:57    删除注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Boot file system
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

2011-7-10 12:23:58    删除注册表项    阻止
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AFD
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

全面阻止，还出现2#的情况。。。 。。。



2011-7-10 12:24:15    创建新进程    允许
进程: c:\windows\system32\winlogon.exe
目标: c:\windows\system32\taskmgr.exe
命令行: taskmgr.exe
规则: [应用程序]*

2011-7-10 12:24:23    底层键盘操作    阻止并结束进程
进程: e:\downloads\挑战系统和安全软件\挑战系统和安全软件.exe
规则: [应用程序]*

回复

举报

liulangzhecgr
发表于 2011-7-10 12:34:59 | 显示全部楼层
看来只要他运行。。。 无论如何操作都出现2# 情况！
回复

举报

a256886572008
发表于 2011-7-10 12:52:25 | 显示全部楼层
用户名不存在 发表于 2011-7-10 12:29
我又测了一遍。上次是虚拟机操作不当，其实没有锁住鼠标，而且可以调出任务管理器，不管那一项是否勾选。 ...

這個是讓comodo變智能的開關，auto sandbox
回复

举报

用户名不存在
发表于 2011-7-10 12:55:54 | 显示全部楼层
a256886572008 发表于 2011-7-10 12:52
這個是讓comodo變智能的開關，auto sandbox

我一般禁用sandbox，这个选项就无所谓了？
回复

举报

用户名不存在
发表于 2011-7-10 12:57:38 | 显示全部楼层
liulangzhecgr 发表于 2011-7-10 12:31
真的无语。。。 。。。

那个只是软件的界面，调出任务管理器结束进程即可
回复

举报

下一页 »
1234567下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-22 16:07 , Processed in 0.069771 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表