測主防，反sandbox、破UAC、0access

显示全部楼层 · 发表于 2011-8-31 08:08:22

最近，取代TDSS，開始大量流行的樣本

據說，UAC 必須開最高等級才能防住，大家試試

显示全部楼层 · 发表于 2011-8-31 08:12:13

本帖最后由 liulangzhecgr 于 2011-8-31 08:14 编辑

这个文件名不是前些天有人发过...?!好象是'ads流病毒'

----------------------------------------------------------------------------------------
2011-8-31 08:13:16 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\xxx\xxx.exe
命令行: "E:\downloads\xxx\xxx.exe"
规则: [应用程序]*

2011-8-31 08:13:23 创建新进程允许
进程: e:\downloads\xxx\xxx.exe
目标: c:\windows\explorer.exe
命令行: 0000003C*
规则: [应用程序]*

2011-8-31 08:13:25 修改其他进程的内存允许
进程: e:\downloads\xxx\xxx.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-8-31 08:13:26 修改其他进程的线程允许
进程: e:\downloads\xxx\xxx.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-8-31 08:13:34 删除文件允许
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Administrator\wevtapi.dll
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-31 08:13:37 删除文件阻止并结束进程
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Administrator\taskmgr.exe
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

显示全部楼层 · 发表于 2011-8-31 08:13:55

老毒，最新XT已经无法被病毒结束

显示全部楼层 · 发表于 2011-8-31 08:15:57

ESET Kill
Win32/Kryptik.SGJ 特洛伊木马的变种

显示全部楼层 · 发表于 2011-8-31 08:16:40

idp kill

显示全部楼层 · 发表于 2011-8-31 08:16:59

sanhu35 发表于 2011-8-31 08:13
老毒，最新XT已经无法被病毒结束

xt新版出来啦!到作者blog(?!)去下载,使用!不过好象出问题... ...

显示全部楼层 · 发表于 2011-8-31 08:31:28

liulangzhecgr 发表于 2011-8-31 08:16
xt新版出来啦!到作者blog(?!)去下载,使用!不过好象出问题... ...

作者网站可以网站下载。
包内新增说明书

显示全部楼层 · 发表于 2011-8-31 08:36:33

Panda Cloud PRO启发

显示全部楼层 · 发表于 2011-8-31 08:42:07

sanhu35 发表于 2011-8-31 08:31
作者网站可以网站下载。
包内新增说明书

怎么新版不能结束病毒进程?!

我还没有运行样本...

显示全部楼层 · 发表于 2011-8-31 08:43:28

liulangzhecgr 发表于 2011-8-31 08:42
怎么新版不能结束病毒进程?!我还没有运行样本...

仅更新了防被那个病毒干

[病毒样本] 測主防，反sandbox、破UAC、0access

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块