調用 svchost.exe 作壞事

显示全部楼层 · 发表于 2011-9-21 14:26:01

本帖最后由 liulangzhecgr 于 2011-9-21 14:39 编辑

hx1997 发表于 2011-9-21 00:54
2011-9-21 0:52:55 C:\Documents and Settings\Administrator\桌面\Attached_Document.exe 修改其他应用程序 ...

反应真快！

显示全部楼层 · 发表于 2011-9-21 16:25:32

Trojan.Downloader.JOPJ (引擎A)

显示全部楼层 · 发表于 2011-9-21 18:36:24

liulangzhecgr 发表于 2011-9-21 14:26
反应真快！

FD部分的规则我还没写，所以没防...

显示全部楼层 · 发表于 2011-9-21 18:42:36

实机测试。。。。。。。。。。
金山卫士秒杀。。。。。。。。。
微点扫描秒杀。。。。。。。。。。。。

显示全部楼层 · 发表于 2011-9-21 19:29:02

本帖最后由左手于 2011-9-21 19:31 编辑

2011-09-21 19:27:37 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\attached_document.exe
目标: c:\windows\system32\svchost.exe
命令行: svchost.exe
规则: [应用程序组]【Filter】Block Read -> [应用程序]* -> [子应用程序]c:\windows\system32\svchost.exe

2011-09-21 19:28:15 创建新进程阻止
进程: c:\windows\system32\svchost.exe
目标: h:\program files\tencent\qq\bin\txplatform.exe
命令行: "H:\Program Files\Tencent\QQ\Bin\TXPlatform.exe" -Embedding
规则: [应用程序]c:\windows\system32\svchost.exe -> [子应用程序]*\txplatform.exe

2011-09-21 19:28:12 创建新进程阻止
进程: h:\program files\avp\attached_document.exe
目标: c:\windows\system32\svchost.exe
命令行: svchost.exe
规则: [应用程序组]【Filter】Block Read -> [应用程序]* -> [子应用程序]c:\windows\system32\svchost.exe

[病毒样本] 調用 svchost.exe 作壞事

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块