0access

显示全部楼层 · 发表于 2011-11-12 00:14:14

微点Kill

显示全部楼层 · 发表于 2011-11-12 08:35:50

hitman kill

显示全部楼层 · 发表于 2011-11-12 08:49:38

sirefef.IK---IK?!

显示全部楼层 · 发表于 2011-11-12 08:59:04

Bitdefender kill

显示全部楼层 · 发表于 2011-11-12 13:52:05

大蜘蛛：
axma.exe - infected with Trojan.DownLoader5.12175
X - infected with BackDoor.Maxplus.232

显示全部楼层 · 发表于 2011-11-12 15:08:49

貌似NIS2012的克星，5次了，看看会不会有第六次

显示全部楼层 · 发表于 2011-11-12 15:20:53

2011-11-12 15:22:20 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X 修改其他应用程序的状态 C:\WINDOWS\explorer.exe 已阻止 018.%SystemRoot%\Explorer.EXE
2011-11-12 15:22:20 C:\Documents and Settings\Administrator\桌面\axma.exe 启动新应用程序 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X 已允许 018.风险目录启动
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 加载驱动程序 C:\WINDOWS\system32\drivers\.afd.sys 已阻止 018.钩子 & 加驱
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\afd.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\.afd\ImagePath 已阻止 041b.安装服务或驱动程序
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 修改启动设置 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\.afd\Start 已阻止 040.其他自启动项
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\mrxsmb.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\mrxsmb.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\mrxsmb.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\rdbss.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\rdbss.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\rdbss.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\VBoxSF.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\VBoxSF.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\VBoxSF.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\afd.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\afd.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\afd.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\netbt.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\netbt.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\netbt.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\tcpip.sys 阻止一些访问 076.系统驱动保护写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\tcpip.sys 阻止一些访问 076.系统驱动保护写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\tcpip.sys 阻止一些访问 076.系统驱动保护写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\ipsec.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:09 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\ipsec.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:07 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\ipsec.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:06 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\cdrom.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:05 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\cdrom.sys 阻止一些访问 076.系统驱动写入到文件
2011-11-12 15:22:05 C:\Documents and Settings\Administrator\桌面\axma.exe 获取文件访问权 C:\WINDOWS\system32\drivers\cdrom.sys 阻止一些访问 076.系统驱动写入到文件

显示全部楼层 · 发表于 2011-11-12 15:27:18

2011-11-1 20:32:00 Access network Permitted
Process: c:\documents and settings\administrator\桌面\axma.exe
Target: TCP [Local host : 1223] -> [193.105.154.210 : 80 (http)]
Rule: [App]* -> [Network Group]联网请求

2011-11-1 20:32:02 Change folder permissions Denied
Process: c:\documents and settings\administrator\桌面\axma.exe
Target: C:\WINDOWS\$NtUninstallKB52279$
Rule: [App]* -> [File Group]潜在威胁区域

2011-11-1 20:32:03 Change folder permissions Denied
Process: c:\documents and settings\administrator\桌面\axma.exe
Target: C:\WINDOWS\$NtUninstallKB52279$
Rule: [App]* -> [File Group]潜在威胁区域

2011-11-1 20:32:04 Write physical disk Denied and killed the process
Process: c:\documents and settings\administrator\桌面\axma.exe
Target: \Device\HarddiskVolume1
Rule: [App Group]秒杀过滤模式

显示全部楼层 · 发表于 2011-11-12 15:35:41

本帖最后由 hx1997 于 2011-11-12 15:35 编辑

OA

显示全部楼层 · 发表于 2011-11-12 15:42:24

DefenseWall log file

11.12.2011  15:43:56，模块 C:\WINDOWS\system32\cmd.exe， 2:Close handle TOCTTOU (TOCTTOU)

11.12.2011  15:43:55，模块 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X， Attempt to open thread in process C:\WINDOWS\explorer.exe (进程)

11.12.2011  15:43:55，模块 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X， Attempt to open thread in process C:\WINDOWS\explorer.exe (进程)

11.12.2011  15:43:55，模块 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X， Attempt to open thread in process C:\WINDOWS\explorer.exe (进程)

11.12.2011  15:43:55，模块 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X， Attempt to open thread in process C:\WINDOWS\explorer.exe (进程)

11.12.2011  15:43:55，模块 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X， Attempt to open thread in process C:\WINDOWS\explorer.exe (进程)

11.12.2011  15:43:55，模块 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X， Attempt to open thread in process C:\WINDOWS\explorer.exe (进程)

11.12.2011  15:43:55，模块 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X， Attempt to open thread in process C:\WINDOWS\explorer.exe (进程)

11.12.2011  15:43:55，模块 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X， Attempt to open thread in process C:\WINDOWS\explorer.exe (进程)

11.12.2011  15:43:55，模块 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X， Attempt to open thread in process C:\WINDOWS\explorer.exe (进程)

11.12.2011  15:43:55，模块 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X， Attempt to open thread in process C:\WINDOWS\explorer.exe (进程)

11.12.2011  15:43:55，模块 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X， Attempt to open thread in process C:\WINDOWS\explorer.exe (进程)

11.12.2011  15:43:55，模块 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X， Attempt to add new APC event into the process C:\WINDOWS\explorer.exe (线程)

11.12.2011  15:43:56，模块 C:\WINDOWS\system32\cmd.exe， 1:Process is running untrusted now (进程)

11.12.2011  15:43:55，模块 C:\Documents and Settings\Administrator\Local Settings\Application Data\df64ecac\X， 1:Process is running untrusted now (进程)

11.12.2011  15:43:50，模块 C:\Documents and Settings\Administrator\桌面\axma.exe， 1:Process is running untrusted now (进程)

[病毒样本] 0access

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块