网购木马病毒又来了！全新~~~~~金山继续完杀！趋势依旧无动于衷！

AIRSHAPE

压缩炸弹 晕

ppy0606

2011-8-1 18:40:36    创建文件    允许
进程: d:\我的文档\virus test\货物图片\huowutupian.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\~DFAC.tmp
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\货物图片\huowutupian.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-8-1 18:40:36    修改文件    允许
进程: d:\我的文档\virus test\货物图片\huowutupian.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\~DFAC.tmp
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\货物图片\huowutupian.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-8-1 18:40:36    修改文件    允许
进程: d:\我的文档\virus test\货物图片\huowutupian.exe
目标: D:\我的文档\taobao\s.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\货物图片\huowutupian.exe -> [文件]d:\我的文档\*; *.*

2011-8-1 18:40:36    修改文件    允许
进程: d:\我的文档\virus test\货物图片\huowutupian.exe
目标: D:\我的文档\taobao\scb.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\货物图片\huowutupian.exe -> [文件]d:\我的文档\*; *.*

2011-8-1 18:40:37    创建注册表项    阻止
进程: d:\我的文档\virus test\货物图片\huowutupian.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-8-1 18:40:37    创建注册表项    阻止
进程: d:\我的文档\virus test\货物图片\huowutupian.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-8-1 18:40:37    挂起其他进程    阻止
进程: d:\我的文档\virus test\货物图片\huowutupian.exe
目标: c:\windows\system32\services.exe
规则: [应用程序组]●研磨

2011-8-1 18:40:37    修改其他进程的内存    阻止
进程: d:\我的文档\virus test\货物图片\huowutupian.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序组]●研磨

2011-8-1 18:40:55    删除文件    允许
进程: d:\我的文档\virus test\货物图片\huowutupian.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\~DFAC.tmp
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\货物图片\huowutupian.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

maomao110

qzmxy2006 发表于 2011-8-1 01:23
avg 扫描压缩包 卡住了 扫描了 十分钟了

结果咋样？   不会现在还卡在那吧？

qzmxy2006

maomao110 发表于 2011-8-1 20:35
结果咋样？   不会现在还卡在那吧？

10分钟没动 我注销了
我看看入库了没
ais 的网页防护很给力啊

maomao110

qzmxy2006 发表于 2011-8-1 20:38
10分钟没动 我注销了
我看看入库了没
ais 的网页防护很给力啊

嗯  是蛮给力的

zf198263

虚拟机下试了一下，压缩包炸弹。。。。

qzmxy2006

maomao110 发表于 2011-8-1 20:40
嗯  是蛮给力的

还是卡那。。扫了5分钟了

maomao110

qzmxy2006 发表于 2011-8-1 20:46
还是卡那。。扫了5分钟了

那就别扫了    不管他了

qzmxy2006

maomao110 发表于 2011-8-1 20:48
那就别扫了    不管他了

停都停不了

maomao110

qzmxy2006 发表于 2011-8-1 20:49
停都停不了

我也悲催了
停不下来了
悲剧的山山！
http://bbs.kafan.cn/forum.php?mo ... &fromuid=498029