1个，毒霸报安全

显示全部楼层 · 发表于 2011-9-17 16:36:30

本帖最后由 Palkia 于 2011-9-17 16:37 编辑

MP

毒霸报安全，联网运行杀生成；断网运行miss

显示全部楼层 · 发表于 2011-9-17 16:37:54

本帖最后由 jayavira 于 2011-9-17 16:39 编辑

ess kill

D:\下载文件夹\1.7z > 7ZIP > 1.exe - Win32/ServStart.AD 特洛伊木马的变种
D:\下载文件夹\SVCHEST163128.7z > 7ZIP > SVCHEST163128.TMP - Win32/ServStart.AD 特洛伊木马的变种

显示全部楼层 · 发表于 2011-9-17 16:40:14

卡巴 360云鉴定全杀

1.exe过金山云鉴定

显示全部楼层 · 发表于 2011-9-17 16:41:02

jayavira 发表于 2011-9-17 16:37
ess kill

D:\下载文件夹\1.7z > 7ZIP > 1.exe - Win32/ServStart.AD 特洛伊木马的变种

我用外链

显示全部楼层 · 发表于 2011-9-17 16:55:48

2011-09-17 16:54:48 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\6to4
注册表名称:Start
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2011-09-17 16:54:48 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\6to4
注册表名称:ImagePath
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2011-09-17 16:54:48 修改注册表内容    操作:阻止
进程路径:F:\virus\1\1.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\6to4
注册表名称:Type
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2011-09-17 16:54:48 创建注册表值    操作:允许
进程路径:F:\virus\1\1.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\6to4\Parameters
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2011-09-17 16:54:48 创建注册表值    操作:允许
进程路径:F:\virus\1\1.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\6to4\Parameters
注册表名称:ServiceDll
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*\Parameters

2011-09-17 16:54:48 加载库文件    操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\Program Files\Common Files\svchest165315.tmp
触发规则:应用程序规则->库文件设置->C:\WINDOWS\system32\svchost.exe->*\*.*

2011-09-17 16:54:48 加载库文件    操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\Program Files\Common Files\svchest165315.tmp
触发规则:应用程序规则->库文件设置->C:\WINDOWS\system32\svchost.exe->*\*.*

显示全部楼层 · 发表于 2011-9-17 17:56:54

本帖最后由 solstice1988 于 2011-9-17 17:58 编辑

红伞都没报，上报之

显示全部楼层 · 发表于 2011-9-17 18:24:26

我觉得现在搞断网测试毒霸K+没有太大意义。本身现在的设计没有太多针对无网络设计，所以也就一定杯具

还是把联网防御做到极致才是我现在所关心的问题。

显示全部楼层 · 发表于 2011-9-17 20:06:23

大蜘蛛clean，文件加了殼：
1.exe packed by BINARYRES
已上報！

显示全部楼层 · 发表于 2011-9-17 20:22:27

solstice1988 发表于 2011-9-17 17:56
红伞都没报，上报之

纠结的红伞，9、17上传的样本大部分都miss了

显示全部楼层 · 发表于 2011-9-17 20:24:01

ADSLgg 发表于 2011-9-17 20:22
纠结的红伞，9、17上传的样本大部分都miss了

我测试的貌似也就2个miss而已

[病毒样本] 1个，毒霸报安全

本帖子中包含更多资源

评分

浏览过的版块