測主防，0access

will

solstice1988 发表于 2011-9-11 15:43
WILL有条件试红伞的Proactve么？

装都没装。。那东西不敢试。。

Lance6716

liulangzhecgr 发表于 2011-9-11 06:45

0权限?

surenxx

金山下载保护拦截，主防就不测了。

liulangzhecgr

病毒特征很明显：

hx1997

2011-9-11 19:11:27    Access memory of another process    Denied and killed the process
Process: c:\documents and settings\administrator\桌面\ap.exe
Target: c:\windows\explorer.exe
Rule: [App]* -> [Target App]c:\windows\*

zhousulin5

即使允许了样本对explorer做点什么，仍然没能攻下我的系统。

2011-9-20 14:58:20    创建新进程    允许
进程: d:\specimen\ap.exe
目标: c:\windows\explorer.exe
命令行: 00000038*
规则: [应用程序]?:\*\* -> [子应用程序]c:\windows\explorer.exe

2011-9-20 14:58:20    修改其他进程的内存    允许
进程: d:\specimen\ap.exe
目标: c:\windows\explorer.exe
规则: [应用程序]d:\specimen\ap.exe -> [目标应用程序]c:\windows\explorer.exe

2011-9-20 14:58:20    修改其他进程的线程    允许
进程: d:\specimen\ap.exe
目标: c:\windows\explorer.exe
规则: [应用程序]d:\specimen\ap.exe -> [目标应用程序]c:\windows\explorer.exe

2011-9-20 14:58:22    创建文件    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\$NtUninstallKB48175$\1540386671
规则: [应用程序]c:\windows\explorer.exe -> [文件组]禁止创建的文件

2011-9-20 14:58:22    创建文件夹    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\$NtUninstallKB48175$\478764889
规则: [应用程序]c:\windows\explorer.exe -> [文件组]禁止创建的文件

zhczf

ZeroAccess病毒，听说做得很先进啊，来围观一下

zhczf

这个病毒样本，我怎么下载不回来