setup.exe

显示全部楼层 · 发表于 2011-7-24 02:16:55

本帖最后由 hx1997 于 2011-7-24 02:17 编辑

图又挂了，FS的DeepGuard成功阻止

显示全部楼层 · 发表于 2011-7-24 09:41:45

2011-07-24 09:42:16 运行应用程序操作:允许
进程路径:F:\virus\setup\setup.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/q /c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Ljf..bat" > nul 2> nul
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-07-24 09:42:19 删除文件操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\setup\setup.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

规则的杯具？？？

显示全部楼层 · 发表于 2011-7-24 21:21:11

红伞拦截

显示全部楼层 · 发表于 2011-7-26 21:31:39

dm34343667 发表于 2011-7-22 18:11
你猜对了！

360云

是卫士报的吗

显示全部楼层 · 发表于 2011-7-26 22:08:02

只有这个动作，不知是什么作用，好象和信任站点有关。

2011-07-26 22:00:52 注册表保护(创建注册表值) 操作:允许
进程路径:D:\新建文件夹\setup\setup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\
注册表名称:1806
2011-07-26 22:00:51 注册表保护(创建注册表值) 操作:允许
进程路径:D:\新建文件夹\setup\setup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\
注册表名称:[Key]

显示全部楼层 · 发表于 2011-7-26 22:23:52

此项注册表的说明在这里有
http://support.microsoft.com/kb/182569/zh-cn

显示全部楼层 · 发表于 2011-7-26 22:30:51

2011-07-26 22:30:15 访问网络阻止
进程: h:\program files\avp\setup.exe
目标: TCP [本机 : 7511] ->  [5.5.5.5 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-07-26 22:30:15 访问网络阻止
进程: h:\program files\avp\setup.exe
目标: TCP [本机 : 7512] ->  [87.255.51.229 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-07-26 22:30:15 访问网络阻止
进程: h:\program files\avp\setup.exe
目标: TCP [本机 : 7513] ->  [87.255.51.229 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-07-26 22:30:15 创建注册表项阻止
进程: h:\program files\avp\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\
规则: [注册表组]Web Browser Protection -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\*

2011-07-26 22:30:15 创建注册表项阻止
进程: h:\program files\avp\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\
规则: [注册表组]Web Browser Protection -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\*

2011-07-26 22:30:15 创建新进程阻止
进程: h:\program files\avp\setup.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /q /c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Omp..bat" > nul 2> nul
规则: [应用程序组]Blacklist_进程黑名单

显示全部楼层 · 发表于 2011-8-2 17:39:47

norton 2011 表示没压力

显示全部楼层 · 发表于 2011-8-2 17:46:23

QQ管家拦截

显示全部楼层 · 发表于 2011-8-2 17:47:56

hx1997 发表于 2011-7-24 01:11

这个东西不是早都开过追悼会了么。。。。。

[病毒样本] setup.exe

本帖子中包含更多资源

本帖子中包含更多资源