gbot，新 0access

显示全部楼层 · 发表于 2011-11-5 12:40:42

MSE清空

显示全部楼层 · 发表于 2011-11-5 14:25:45

红伞miss，to

显示全部楼层 · 发表于 2011-11-5 14:39:20

2011-11-1 20:30:53 Access network Permitted
Process: c:\documents and settings\administrator\桌面\assv.exe
Target: TCP [Local host : 1191] ->  [193.105.154.210 : 80 (http)]
Rule: [App]* -> [Network Group]联网请求

2011-11-1 20:30:54 Access network Permitted
Process: c:\documents and settings\administrator\桌面\assv.exe
Target: TCP [Local host : 1192] ->  [193.105.154.210 : 80 (http)]
Rule: [App]* -> [Network Group]联网请求

2011-11-1 20:30:55 Access network Permitted
Process: c:\documents and settings\administrator\桌面\assv.exe
Target: TCP [Local host : 1193] ->  [193.105.154.210 : 80 (http)]
Rule: [App]* -> [Network Group]联网请求

2011-11-1 20:30:56 Access network Permitted
Process: c:\documents and settings\administrator\桌面\assv.exe
Target: TCP [Local host : 1194] ->  [193.105.154.210 : 80 (http)]
Rule: [App]* -> [Network Group]联网请求

2011-11-1 20:30:56 Access network Permitted
Process: c:\documents and settings\administrator\桌面\assv.exe
Target: TCP [Local host : 1195] ->  [193.105.154.210 : 80 (http)]
Rule: [App]* -> [Network Group]联网请求

2011-11-1 20:31:05 Create folder Permitted
Process: c:\documents and settings\administrator\桌面\assv.exe
Target: C:\WINDOWS\$NtUninstallKB52279$
Rule: [App]* -> [File Group]潜在威胁区域

2011-11-1 20:31:10 Access network Permitted
Process: c:\documents and settings\administrator\桌面\assv.exe
Target: TCP [Local host : 1196] ->  [193.105.154.210 : 80 (http)]
Rule: [App]* -> [Network Group]联网请求

2011-11-1 20:31:14 Create file Permitted
Process: c:\documents and settings\administrator\桌面\assv.exe
Target: C:\WINDOWS\$NtUninstallKB52279$\847035266
Rule: [App]* -> [File Group]潜在威胁区域

2011-11-1 20:31:14 Write physical disk Denied and killed the process
Process: c:\documents and settings\administrator\桌面\assv.exe
Target: \Device\HarddiskVolume1
Rule: [App Group]秒杀过滤模式

显示全部楼层 · 发表于 2011-11-5 14:57:36

本帖最后由 hx1997 于 2011-11-5 14:58 编辑

2011-11-5 14:57:26 C:\Documents and Settings\Administrator\桌面\assv.exe 修改其他应用程序的状态 C:\WINDOWS\system32\cmd.exe 已阻止 018.保护系统进程

2011-11-5 14:57:26 C:\Documents and Settings\Administrator\桌面\assv.exe 启动新应用程序 C:\WINDOWS\system32\cmd.exe 已允许 002.cmd.exe

2011-11-5 14:57:26 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X 修改其他应用程序的状态 C:\WINDOWS\explorer.exe 已阻止 018.%SystemRoot%\Explorer.EXE

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 启动新应用程序 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X 已允许 018.风险目录启动

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 加载驱动程序 C:\WINDOWS\system32\drivers\.mrxsmb.sys 已阻止 018.钩子 & 加驱

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\mrxsmb.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\.mrxsmb\ImagePath 已阻止 041b.安装服务或驱动程序

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 修改启动设置 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\.mrxsmb\Start 已阻止 040.其他自启动项

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\mrxsmb.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\mrxsmb.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\mrxsmb.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\rdbss.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\rdbss.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\rdbss.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\VBoxSF.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\VBoxSF.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\VBoxSF.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\afd.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\afd.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\afd.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:25 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\netbt.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:23 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\netbt.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:23 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\netbt.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:22 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\tcpip.sys 阻止一些访问 076.系统驱动保护写入到文件

2011-11-5 14:57:22 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\tcpip.sys 阻止一些访问 076.系统驱动保护写入到文件

2011-11-5 14:57:22 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\tcpip.sys 阻止一些访问 076.系统驱动保护写入到文件

2011-11-5 14:57:22 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\ipsec.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:22 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\ipsec.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:21 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\ipsec.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:20 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\cdrom.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:19 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\cdrom.sys 阻止一些访问 076.系统驱动写入到文件

2011-11-5 14:57:18 C:\Documents and Settings\Administrator\桌面\assv.exe 获取文件访问权 C:\WINDOWS\system32\drivers\cdrom.sys 阻止一些访问 076.系统驱动写入到文件

显示全部楼层 · 发表于 2011-11-5 15:08:52

360网盾无压力

显示全部楼层 · 发表于 2011-11-5 17:50:57

MP 无压力~

显示全部楼层 · 发表于 2011-11-6 10:28:56

大蜘蛛：
X infected with Trojan.Siggen3.21300
assv.exe infected with BackDoor.Maxplus.268

显示全部楼层 · 发表于 2011-11-6 11:59:38

某君规则试用中.........

2011-11-06 11:59:36 创建文件    操作:允许
进程路径:F:\virus\assv\assv.exe
文件路径:C:\WINDOWS\$NtUninstallKB36744$
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-11-06 11:59:36 创建文件    操作:允许
进程路径:F:\virus\assv\assv.exe
文件路径:C:\WINDOWS\$NtUninstallKB36744$
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-11-06 11:59:36 创建文件    操作:允许
进程路径:F:\virus\assv\assv.exe
文件路径:C:\WINDOWS\$NtUninstallKB36744$
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-11-06 11:59:36 创建文件    操作:阻止
进程路径:F:\virus\assv\assv.exe
文件路径:C:\WINDOWS\$NtUninstallKB36744$
触发规则:所有程序规则->WINDOWS全局设置->%windir%\$*$

2011-11-06 11:59:41 创建文件    操作:允许
进程路径:F:\virus\assv\assv.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Local Settings\Application Data\*\

2011-11-06 11:59:41 运行应用程序    操作:允许
进程路径:F:\virus\assv\assv.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\X
触发规则:应用程序规则->程序->?:\*

2011-11-06 11:59:42 修改其它进程内存    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\X
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2011-11-06 11:59:44 运行应用程序    操作:允许
进程路径:F:\virus\assv\assv.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-11-06 11:59:44 修改其它进程内存    操作:阻止
进程路径:F:\virus\assv\assv.exe
目标进程:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

显示全部楼层 · 发表于 2011-11-6 12:30:14

AVAST!6.0网页防护直接拦截。

显示全部楼层 · 发表于 2011-11-6 18:09:44

本帖最后由 liulangzhecgr 于 2011-11-6 19:13 编辑

新的？！试一试tdsskiller 去。。。杀不了！

[病毒样本] gbot，新 0access

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块