pp.exe-------Rootkit

显示全部楼层 · 发表于 2011-7-30 15:36:01

dm34343667 发表于 2011-7-30 15:30
第一个运行自动退出

第二个瑞星未知木马。。

这个...
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=995124

Created:    2011-7-30 15:34:13
Summary:    Firewall: Automatic decision
Description:  C:\Program Files\PCGenius\PCGenius.exe, Outgoing UDP access blocked to: 192.168.0.1:53
Event type: Firewall: Automatic decision(16)
Event action: Blocked(3)

Created:    2011-7-30 15:34:12
Summary:    Program Guard: PCGenius.exe -> svchost.exe
Description:  C:\Program Files\PCGenius\PCGenius.exe(1108) wants to use C:\WINDOWS\system32\svchost.exe(864)
Event type: Program Guard(9)
Event action: Blocked(3)

Created:    2011-7-30 15:34:03
Summary:    Keylogger detected: PCGenius.exe
Description:  C:\Program Files\PCGenius\PCGenius.exe
Event type: Keyboard logger(3)
Event action: Blocked(3)

Created:    2011-7-30 15:34:00
Summary:    Program Guard: kernel event
Description:  OADriver: CreateKey, PID: 1108, Act:  1, Idn: 0, Mask: \REGISTRY\USER\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Internet Explorer\Main - Deny (rule)
Event type: Kernel event(26)
Event action: None(1)
Processes:
  PID: 1108 Name: PCGenius.exe

Created:    2011-7-30 15:33:53
Summary:    Screen logger detected: PCGenius.exe
Description:  C:\Program Files\PCGenius\PCGenius.exe
Event type: Keyboard logger(3)
Event action: Blocked(3)

显示全部楼层 · 发表于 2011-7-30 15:38:39

hx1997 发表于 2011-7-30 15:36
这个...
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=995124

来瑞星吧，360主防防不了静默安装，瑞星对这个做得很好。

显示全部楼层 · 发表于 2011-7-30 15:49:02

dm34343667 发表于 2011-7-30 15:38
来瑞星吧，360主防防不了静默安装，瑞星对这个做得很好。

这个
http://bbs.kafan.cn/thread-1027488-1-6.html

OA拦截修改主页，但是桌面多了流氓图标

国外不防这个吧

显示全部楼层 · 发表于 2011-7-30 16:39:26

hx1997 发表于 2011-7-28 13:21

装备不错。

翻译错误。

显示全部楼层 · 发表于 2011-7-30 16:43:45

avast网页防护拦截

显示全部楼层 · 发表于 2011-7-30 17:01:26

sanhu35 发表于 2011-7-30 16:39
装备不错。

翻译错误。

额

这个木办法，官方的翻译错误
不知道怎么改...

显示全部楼层 · 发表于 2011-7-30 18:11:08

hx1997 发表于 2011-7-30 15:49
这个
http://bbs.kafan.cn/thread-1027488-1-6.html

强制安装被我自定义规则给卡卡

显示全部楼层 · 发表于 2011-7-30 18:21:42

dm34343667 发表于 2011-7-30 18:11
强制安装被我自定义规则给卡卡

好吧虚拟机里安装去

不过你可能要过一天才能看见我测试

显示全部楼层 · 发表于 2011-7-30 18:22:46

hx1997 发表于 2011-7-30 18:21
好吧虚拟机里安装去

不过你可能要过一天才能看见我测试

去掉瑞星文件监控不然会卡，去掉了就很流畅的。要防火墙就瑞星全功能，不要就瑞星杀毒。

显示全部楼层 · 发表于 2011-7-30 18:58:12

dm34343667 发表于 2011-7-30 18:22
去掉瑞星文件监控不然会卡，去掉了就很流畅的。要防火墙就瑞星全功能，不要就瑞星杀毒。

明白~
文件监控可以去的么？

[病毒样本] pp.exe-------Rootkit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源