虐主防的winlock

liulangzhecgr

星晨

BitDefender
videos11.avi.exe Gen:Variant.Plongo.2

hx1997

To ESET.

http://samples.nod32.com.hk/inde ... 15ca9bb2c9fe1f836e4

wuyongliang

运行 COMODO 杀

qianyuqx

360 kill

一晴空

病毒: Gen:Variant.Plongo.2 (引擎A)

下载网页内容时发现病毒。

地址: bbs.kafan.cn
状态：         访问被拒绝。

星空下的吻

木马防御毫无压力

a839386522

拿来试试看

ppy0606

2011-8-21 11:17:43    修改文件    允许
进程: d:\我的文档\virus test\videos11.avi\videos11.avi.exe
目标: C:\Documents and Settings\9eyes.PPY\1946629455.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\videos11.avi\videos11.avi.exe -> [文件]c:\documents and settings\9eyes.ppy; *.exe

2011-8-21 11:17:43    创建新进程    允许
进程: d:\我的文档\virus test\videos11.avi\videos11.avi.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c REG ADD HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v 1946629455 /t REG_SZ /d "%userprofile%\1946629455.exe" /f
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\videos11.avi\videos11.avi.exe -> [子应用程序]c:\windows\system32\cmd.exe

2011-8-21 11:17:43    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\reg.exe
命令行: REG ADD HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v 1946629455 /t REG_SZ /d "C:\Documents and Settings\9eyes.PPY\1946629455.exe" /f
规则: [应用程序组]c\windows

2011-8-21 11:17:43    修改文件    阻止
进程: d:\我的文档\virus test\videos11.avi\videos11.avi.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-8-21 11:17:43    修改文件    阻止
进程: d:\我的文档\virus test\videos11.avi\videos11.avi.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-8-21 11:17:43    修改文件    阻止
进程: d:\我的文档\virus test\videos11.avi\videos11.avi.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-8-21 11:17:43    修改文件    阻止
进程: d:\我的文档\virus test\videos11.avi\videos11.avi.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-8-21 11:17:43    修改注册表值    阻止并结束进程
进程: d:\我的文档\virus test\videos11.avi\videos11.avi.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\videos11.avi\videos11.avi.exe -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*







2011-8-21 11:18:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\1946629455.exe
目标: \Device\NamedPipe\{A4A8723A-44EA-465e-A48F-1A700FC991C7}
规则: [文件]*

2011-8-21 11:18:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\1946629455.exe
目标: \Device\NamedPipe\{A4A8723A-44EA-465e-A48F-1A700FC991C7}
规则: [文件]*

2011-8-21 11:18:18    结束其他进程    阻止并结束进程
进程: c:\documents and settings\9eyes.ppy\1946629455.exe
目标: c:\windows\system32\taskmgr.exe
规则: [应用程序]* -> [目标应用程序]c:\windows\*

2011-8-21 11:18:18    修改文件    阻止
进程: c:\windows\system32\taskmgr.exe
目标: \Device\NamedPipe\{A4A8723A-44EA-465e-A48F-1A700FC991C7}
规则: [文件]*

2011-8-21 11:18:18    修改文件    阻止
进程: c:\windows\system32\taskmgr.exe
目标: \Device\NamedPipe\{A4A8723A-44EA-465e-A48F-1A700FC991C7}
规则: [文件]*

2011-8-21 11:18:28    修改文件    阻止
进程: c:\windows\system32\taskmgr.exe
目标: \Device\NamedPipe\{A4A8723A-44EA-465e-A48F-1A700FC991C7}
规则: [文件]*

XMonster

绅博周幸 发表于 2011-8-21 03:00
双击后弹出假蓝屏窗口挡住主防弹框，重启后系统出问题，主防没起到作用被穿

似乎无压力