測主防，破卡八HIPS自動模式的毒

kkgh

费尔  TrojanSpy.SpyEyes.lof.vpdt

3801187

第一个文件过BD2012网页防护，下载后被BD拦截删除。第二个文件BD2012和金山毒霸均报安全

郑伟用户

解压毒霸杀掉

xyc5238207

小闹闹

hj5abc 发表于 2011-8-17 10:08
avast!拦截了？

扫描不能。
自动入沙。
算主防拦截吧～

群心璀璨

疯狂注入


2011/8/18 13:14:58    读文件    允许
进程: e:\tddownload\readme\readme.exe
目标: C:\Windows\System32\mdhook.dll
规则: [应用程序]* -> [文件组]运行请求

2011/8/18 13:14:58    创建文件夹    阻止
进程: e:\tddownload\readme\readme.exe
目标: C:\Recycle.Bin
规则: [文件]*

2011/8/18 13:14:58    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011/8/18 13:15:00    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\wininit.exe
规则: [应用程序]*

2011/8/18 13:15:01    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\lsm.exe
规则: [应用程序]*

2011/8/18 13:15:01    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:02    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:02    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:03    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:03    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:04    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:04    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:05    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\spoolsv.exe
规则: [应用程序]*

2011/8/18 13:15:05    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:06    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\program files\comodo\time machine\clientservice.exe
规则: [应用程序]*

2011/8/18 13:15:06    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: d:\program files\malware defender\mdservice.exe
规则: [应用程序]*

2011/8/18 13:15:07    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: d:\program files\thunder network\thunder\program\dctser.exe
规则: [应用程序]*

2011/8/18 13:15:07    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\wudfhost.exe
规则: [应用程序]*

2011/8/18 13:15:08    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\searchindexer.exe
规则: [应用程序]*

2011/8/18 13:15:08    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序]*

2011/8/18 13:15:09    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\taskhost.exe
规则: [应用程序]*

2011/8/18 13:15:09    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\taskeng.exe
规则: [应用程序]*

2011/8/18 13:15:10    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\dwm.exe
规则: [应用程序]*

2011/8/18 13:15:10    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011/8/18 13:15:11    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\program files\synaptics\syntp\syntpenh.exe
规则: [应用程序]*

2011/8/18 13:15:11    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\hkcmd.exe
规则: [应用程序]*

2011/8/18 13:15:12    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\igfxpers.exe
规则: [应用程序]*

2011/8/18 13:15:12    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\program files\comodo\time machine\ctmtray.exe
规则: [应用程序]*

2011/8/18 13:15:13    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\program files\windows sidebar\sidebar.exe
规则: [应用程序]*

2011/8/18 13:15:13    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:14    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]*

2011/8/18 13:15:14    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\users\administrator\appdata\local\google\chrome\application\chrome.exe
规则: [应用程序]*

2011/8/18 13:15:15    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\users\administrator\appdata\local\google\chrome\application\chrome.exe
规则: [应用程序]*

2011/8/18 13:15:15    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\users\administrator\appdata\local\google\chrome\application\chrome.exe
规则: [应用程序]*

2011/8/18 13:15:16    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\users\administrator\appdata\local\google\chrome\application\chrome.exe
规则: [应用程序]*

2011/8/18 13:15:16    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: d:\program files\kwmusic\bin\kwmv.exe
规则: [应用程序]*

2011/8/18 13:15:17    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: d:\program files\foobar2000\foobar2000.exe
规则: [应用程序]*

2011/8/18 13:15:17    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\users\administrator\appdata\local\google\chrome\application\chrome.exe
规则: [应用程序]*

2011/8/18 13:15:18    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\searchprotocolhost.exe
规则: [应用程序]*

2011/8/18 13:15:18    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\searchfilterhost.exe
规则: [应用程序]*

bob2006168

晕！金山检测安全，在好压木马扫描里面发现木马了。

XMonster

hj5abc 发表于 2011-8-17 10:28
在UAC开启的情况下这个东西竟然没一点反应，无C:\Recycle.Bin\XXXX.exe，无temp下的生成物，也没有可疑启动 ...

注入

SEP-Bloodhound.Sonar.9

hj5abc

dm34343667 发表于 2011-8-21 15:05
注入

SEP-Bloodhound.Sonar.9

这东西误报率如何

XMonster

hj5abc 发表于 2011-8-21 15:36
这东西误报率如何

误报有，本身铁壳误报就。。

不过这Bloodhound设置为主动，SEP在不更新库的情况下，90%都是 Bloodhound.Sonar.9