深夜到此发贴，不知有没有人测试一下

显示全部楼层 · 发表于 2011-7-24 02:01:38

本帖最后由 a256886572008 于 2011-7-24 02:05 编辑

2011-07-24 01:56:00 C:\Documents and Settings\Roger\桌面\virus\sample\成品病毒.exe Sandboxed As Partially Limited

2011-07-24 01:56:16 C:\Documents and Settings\Roger\桌面\virus\sample\成品病毒.exe Access Memory C:\WINDOWS\system32\ctfmon.exe

2011-07-24 01:56:16 C:\Documents and Settings\Roger\桌面\virus\sample\成品病毒.exe Modify File C:\autorun.inf

2011-07-24 01:56:16 C:\Documents and Settings\Roger\桌面\virus\sample\成品病毒.exe Access COM Interface LocalSecurityAuthority.Shutdown

2011-07-24 01:56:40 C:\DOCUME~1\Roger\LOCALS~1\Temp\autoset.bat Sandboxed As Partially Limited

2011-07-24 01:56:44 C:\WINDOWS\system32\reg.exe Sandboxed As Partially Limited

2011-07-24 01:57:08 C:\Documents and Settings\Roger\桌面\virus\sample\成品病毒.exe Scanned Online and Found Malicious

autoset.bat 的內容

@REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v system /t REG_SZ /d "d:\新建文件?.exe" /f >nul 2>nul

@REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v system /t REG_SZ /d "d:\新建文件?.exe" /f >nul 2>nul

comodo 加個com規則，就能攔截關機

調用 reg.exe 添加啟動項

显示全部楼层 · 发表于 2011-7-24 02:12:42

本帖最后由 hx1997 于 2011-7-24 02:13 编辑

EQ可拦截注销

2011-07-24 02:08:25 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v CSESS /t REG_SZ /d "d:\我的照片.exe" /f
触发规则:所有程序规则->070_命令行x->*\reg.exe

2011-07-24 02:08:26 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v CSESS /t REG_SZ /d "d:\我的照片.exe" /f
触发规则:所有程序规则->070_命令行x->*\reg.exe

2011-07-24 02:08:26 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v CSESS /t REG_SZ /d "d:\我的照片.exe" /f
触发规则:所有程序规则->070_命令行x->*\reg.exe

2011-07-24 02:08:35 关闭/重启系统    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\成品病毒.exe

触发规则:所有程序规则->*

2011-07-24 02:08:46 关闭/重启系统    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\成品病毒.exe

触发规则:所有程序规则->*

显示全部楼层 · 发表于 2011-7-24 02:14:56

hx1997 发表于 2011-7-24 02:12
EQ可拦截注销

2011-07-24 02:08:25 运行应用程序操作:允许

感谢

辛苦了

显示全部楼层 · 发表于 2011-7-24 02:18:01

zouguan508 发表于 2011-7-24 02:14
感谢辛苦了

不用，睡觉去了

显示全部楼层 · 发表于 2011-7-24 03:05:27

本帖最后由 wjcharles 于 2011-7-24 03:05 编辑

NIS 2011 sonar 杀衍生物

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011/7/24 ( 2:57:06 )
上次使用时间:
2011/7/24 ( 2:57:06 )
启动项:
是
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
winrar.exe
创建的文件:
成品病毒.exe
创建的文件:
新建文件夹.exe
____________________________
文件操作
文件: d:\新建文件夹.exe
已删除
文件: d:\autorun.inf
已删除
____________________________
注册表操作
注册表更改: HKEY_USERS\S-1-5-21-2934888860-2013098308-1132190114-1000\Software\Microsoft\Windows\CurrentVersion\Run->system
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by d:\新建文件夹.exe, PID:4312)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-7-24 03:28:21

微点都不需要动

显示全部楼层 · 发表于 2011-7-24 03:38:56

本帖最后由 ujty 于 2011-7-24 03:41 编辑

360完全拦截。沙箱内运行无注销....莫非官方已经做出响应？？？

显示全部楼层 · 发表于 2011-7-24 08:07:36

to微点。。。

显示全部楼层 · 发表于 2011-7-24 09:11:02

大蜘蛛：
=B3=C9=C6=B7=B2=A1=B6=BE.exe infected with Win32.HLLW.Autoruner.54917

显示全部楼层 · 发表于 2011-7-24 09:11:49

本帖最后由 minchaovip 于 2011-7-24 09:34 编辑

实机测试,毛豆拦截,过红伞过Avast,顺便问下这个女演员的演的戏谁有啊

[病毒样本] 深夜到此发贴，不知有没有人测试一下

本帖子中包含更多资源

本帖子中包含更多资源