0access

显示全部楼层 · 发表于 2011-11-12 15:44:42

本帖最后由 hx1997 于 2011-11-12 15:44 编辑

显示全部楼层 · 发表于 2011-11-12 15:47:04

显示全部楼层 · 发表于 2011-11-12 15:49:48

显示全部楼层 · 发表于 2011-11-12 15:52:34

2011-11-12 15:53:45 X 已拒绝: 注入代码
2011-11-12 15:53:42 AXMA.EXE 已拒绝: 注入代码
2011-11-12 15:53:39 Windows Command Processor 将应用程序移至受信任组
2011-11-12 15:53:37 X 将应用程序移至低限制组
2011-11-12 15:53:22 AXMA.EXE 已拒绝: Drivers
2011-11-12 15:53:22 AXMA.EXE 已拒绝: Drivers
2011-11-12 15:53:22 AXMA.EXE 已拒绝: Drivers
2011-11-12 15:53:22 AXMA.EXE 已拒绝: Drivers
2011-11-12 15:53:22 AXMA.EXE 已拒绝: Drivers
2011-11-12 15:53:22 AXMA.EXE 已拒绝: Drivers
2011-11-12 15:53:22 AXMA.EXE 已拒绝: Drivers
2011-11-12 15:53:22 AXMA.EXE 已拒绝: Drivers
2011-11-12 15:53:16 AXMA.EXE 已允许: 设置调试权限
2011-11-12 15:53:12 AXMA.EXE 将应用程序移至低限制组

显示全部楼层 · 发表于 2011-11-12 21:23:57

卡巴kill

显示全部楼层 · 发表于 2011-11-13 23:16:57

xljbxx 发表于 2011-11-12 15:08
貌似NIS2012的克星，5次了，看看会不会有第六次

见7L，貌似现在这类样本都过不了nis了，一般都是母体释放的x文件被自动防护报毒，引起sonar回滚。。。这下要看0access作者的改进了

显示全部楼层 · 发表于 2011-11-14 07:56:36

没有进程的ads流。。。

显示全部楼层 · 发表于 2011-11-14 08:24:32

wjcharles 发表于 2011-11-13 23:16
见7L，貌似现在这类样本都过不了nis了，一般都是母体释放的x文件被自动防护报毒，引起sonar回滚。。。这下 ...

虚拟机内还是不行：你说的这些NIS都做了，NPE扫描有异常

显示全部楼层 · 发表于 2011-11-14 13:05:31

xljbxx 发表于 2011-11-14 08:24
虚拟机内还是不行：你说的这些NIS都做了，NPE扫描有异常

那看来又是系统问题，我都是实机双击的，win7 x64，最近这几个样本如果出现UAC也点确定，系统重启前后都正常

显示全部楼层 · 发表于 2011-11-14 19:39:56

wjcharles 发表于 2011-11-14 13:05
那看来又是系统问题，我都是实机双击的，win7 x64，最近这几个样本如果出现UAC也点确定，系统重启前后都正 ...

只能这么解释啦

[病毒样本] 0access

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源