这只目前卡巴和Norton扫不到0724[805596]

显示全部楼层 · 发表于 2007-7-24 23:30:01

这只目前卡巴和Norton扫不到0724

[ 本帖最后由 promised 于 2007-7-24 23:32 编辑 ]

显示全部楼层 · 发表于 2007-7-24 23:31:36

avast挂

显示全部楼层 · 发表于 2007-7-24 23:32:33

运行了

显示全部楼层 · 发表于 2007-7-24 23:33:11

C:\ABC\01\01.exe - 特征码 'Trojan.Delf.NEB' 被发现

1 个文件被扫描
(0 个压缩档 0 个文件)
1 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:00.000

显示全部楼层 · 发表于 2007-7-24 23:34:22

我发现有些样本是不创建进程，服务，也不连网的。。。。。哪位用HIPS的上。。。

显示全部楼层 · 发表于 2007-7-24 23:34:51

detected: riskware Invader Running process: 01.exe

显示全部楼层 · 发表于 2007-7-24 23:37:28

半吊子hips告诉我们

An attempt to access to a protected file object has been detected.
File Path: C:\windows\Help\AE2347374D3F.dll

An attempt to write to a protected registry area has been detected.
Key Path: MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Value name: {A80E34B9-10E0-4743-9C0F-7B1EB6681391}

An attempt to set a global windows hook has been detected.
Image Path:C:\windows\Help\AE2347374D3F.dll

显示全部楼层 · 发表于 2007-7-24 23:38:12

2007-07-24 23:33:30 创建文件
操作:阻止
进程路径:C:\ABC\01\01.exe
文件路径:C:\windows\Help\AE2347374D3F.dll
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.dll
2007-07-24 23:33:30 创建文件
操作:阻止
进程路径:C:\ABC\01\01.exe
文件路径:C:\windows\Help\AE2347374D3F.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-07-24 23:33:30 创建文件
操作:阻止
进程路径:C:\ABC\01\01.exe
文件路径:C:\windows\Help\AE2347374D3F.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-07-24 23:33:30 创建文件
操作:阻止
进程路径:C:\ABC\01\01.exe
文件路径:C:\windows\Help\AE2347374D3F.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-07-24 23:33:30 创建文件
操作:阻止
进程路径:C:\ABC\01\01.exe
文件路径:C:\windows\1.bat
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.bat

显示全部楼层 · 发表于 2007-7-24 23:38:55

创建全局钩子的一般都不是什么好东西

显示全部楼层 · 发表于 2007-7-24 23:39:43

兄弟，下次就直接呼叫你了。。

深度的那个东东不错，谢谢了。。。

[病毒样本] 这只目前卡巴和Norton扫不到0724[805596]

本帖子中包含更多资源

回复 #7 风野胤的帖子

[病毒样本] 这只目前卡巴和Norton扫不到0724[805596]

本帖子中包含更多资源

回复 #7 风野胤 的帖子

回复 #7 风野胤的帖子