深夜到此发贴，不知有没有人测试一下

显示全部楼层 · 发表于 2011-7-24 14:18:55

zouguan508 发表于 2011-7-24 14:14
原来如此，难怪我实机360沙箱运行电脑居然注销了

这个确实过主防了，奇怪啊。这种动作为什么主防漏了。。

显示全部楼层 · 发表于 2011-7-24 14:35:29

hx1997 发表于 2011-7-24 14:08
钩子冲突应该不会吧
SBIE主要挂的Object Hook
EQ主要挂的SSDT，完全不同嘛

SBIE也挂SSDT和SHADOW SSDT吧
不过是不是主要的我就不知道了

记得当时版本的SBIE不会显示RPCSS和DCOM？？不清楚~

显示全部楼层 · 发表于 2011-7-24 14:41:54

hj5abc 发表于 2011-7-24 14:35
SBIE也挂SSDT和SHADOW SSDT吧
不过是不是主要的我就不知道了

SBIE的确也挂SSDT和SSSDT，但是Object Hook挂得比较多，主要的操作也是Object Hook控制的

不显示吗？这个不了解

显示全部楼层 · 发表于 2011-7-24 15:33:18

tftf无压力

显示全部楼层 · 发表于 2011-7-24 19:02:02

病毒是挺猛还自动关闭系统沙箱运行诺顿没报毒，毒霸KILL

显示全部楼层 · 发表于 2011-7-24 21:14:48

红伞拦截

显示全部楼层 · 发表于 2011-7-24 22:48:12

在文件“C:\Documents and Settings\Administrator\桌面\成品病毒.exe”中检测到病毒或
恶意程序“WORM/Agent.360448.4 [worm]”。
执行的操作:拒绝访问

显示全部楼层 · 发表于 2011-7-25 07:44:42

KIS2012提示包含木马程序，已拒绝

显示全部楼层 · 发表于 2011-7-25 10:15:43

2011-7-25 10:14:54 创建文件阻止
进程: c:\documents and settings\administrator\桌面\样本测试\成品病毒.exe
目标: C:\TEMP\autoset.bat
规则: [应用程序]* -> [文件组]临时目录(可执行程序)

2011-7-25 10:14:55 创建文件阻止
进程: c:\documents and settings\administrator\桌面\样本测试\成品病毒.exe
目标: C:\TEMP\autoset.bat
规则: [应用程序]* -> [文件组]临时目录(可执行程序)

2011-7-25 10:14:55 注销、关机或重新启动系统阻止并结束进程
进程: c:\documents and settings\administrator\桌面\样本测试\成品病毒.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2011-7-25 11:33:47

金山卫士KILL, nis2011 CLEAN

[病毒样本] 深夜到此发贴，不知有没有人测试一下