虐主防的winlock

显示全部楼层 · 发表于 2011-8-21 13:29:15

星空下的吻发表于 2011-8-21 10:36
木马防御毫无压力

木有看见你发。。

看20L

显示全部楼层 · 发表于 2011-8-21 22:51:45

Panda Cloud PRO
Trj/CI.A

显示全部楼层 · 发表于 2011-8-21 23:45:42

2011-08-21 23:44:03 修改文件    操作:允许
进程路径:F:\virus\videos11[1].avi\videos11.avi.exe
文件路径:F:\virus\videos11[1].avi\videos11.avi.exe
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.exe

2011-08-21 23:44:05 创建文件    操作:允许
进程路径:F:\virus\videos11[1].avi\videos11.avi.exe
文件路径:C:\Documents and Settings\Administrator\1946629455.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*

2011-08-21 23:44:07 运行应用程序    操作:允许
进程路径:F:\virus\videos11[1].avi\videos11.avi.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c REG ADD HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v 1946629455 /t REG_SZ /d "%userprofile%\1946629455.exe" /f
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-08-21 23:44:08 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:ADD HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v 1946629455 /t REG_SZ /d "C:\Documents and Settings\Administrator\1946629455.exe" /f
触发规则:所有程序规则->系统程序设置->*\reg.exe

显示全部楼层 · 发表于 2011-8-22 08:46:35

大蜘蛛：
videos11.avi.exe infected with Trojan.MulDrop2.60207

[病毒样本] 虐主防的winlock