楼主: a256886572008
收起左侧

[病毒样本] setup.exe

  [复制链接]
qq541471559
发表于 2011-8-3 16:42:12 | 显示全部楼层
wanghai360good 发表于 2011-7-22 16:16
不是,我的意思是IDP的检测率不是很高,IDP能检测出来,证明这个程序的恶意行为比较多。
既然是这样,我想 ...

IDP是基于行为的、QVM是基于特征的、两者概念不同。
左手
发表于 2011-8-10 18:44:48 | 显示全部楼层
2011-8-10 18:43:55    访问网络    阻止
进程: d:\program files\时间同步\54\setup.exe
目标: TCP [本机 : 1955] ->  [173.230.146.33 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-10 18:43:56    访问网络    阻止
进程: d:\program files\时间同步\54\setup.exe
目标: TCP [本机 : 1956] ->  [173.230.146.33 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-10 18:43:56    创建注册表项    阻止
进程: d:\program files\时间同步\54\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\
规则: [注册表组]Web Browser Protection -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\*

2011-8-10 18:43:56    创建注册表项    阻止
进程: d:\program files\时间同步\54\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\
规则: [注册表组]Web Browser Protection -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\*

2011-8-10 18:43:56    创建新进程    阻止
进程: d:\program files\时间同步\54\setup.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /q /c "E:\LOCALS~1\Temp\Jpp..bat" > nul 2> nul
规则: [应用程序组]Untrusted Process

SEED270
发表于 2011-8-10 21:20:59 | 显示全部楼层
MSE KILL
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-25 16:34 , Processed in 0.100620 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表