load2.exe

显示全部楼层 · 发表于 2012-2-28 17:19:54

倾枫锝渔♂ 发表于 2012-2-28 17:18
微点不是报了么？

我这边没报啊，主防和扫描都没动静

显示全部楼层 · 发表于 2012-2-28 17:24:19

humanlwj52 发表于 2012-2-28 16:40
To AVG & 微点

我竟然看不到你的回复晕~~

显示全部楼层 · 发表于 2012-2-28 17:25:17

humanlwj52 发表于 2012-2-28 17:19
我这边没报啊，主防和扫描都没动静

看7L
难道他的是反病毒？
难道库不是一样的？

显示全部楼层 · 发表于 2012-2-28 17:29:31

倾枫锝渔♂ 发表于 2012-2-28 17:25
看7L
难道他的是反病毒？
难道库不是一样的？

他用的是微点杀毒，看它病毒名中的confusion，估计也应该是启发报的，而非特征码。
刚才又试了一下，确实是没有报。

显示全部楼层 · 发表于 2012-2-28 17:32:52

倾枫锝渔♂ 发表于 2012-2-28 17:25
看7L
难道他的是反病毒？
难道库不是一样的？

确实是启发报的。
刚开了高启发，报了

显示全部楼层 · 发表于 2012-2-28 18:40:25

金山kill

显示全部楼层 · 发表于 2012-2-28 21:29:11

本帖最后由 sanhu35 于 2012-2-28 21:29 编辑

2012/2/28 21:26:30 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\users\sanhu35\desktop\load2.exe
命令行: "C:\Users\sanhu35\Desktop\load2.exe"
规则: [应用程序]c:\windows\explorer.exe

2012/2/28 21:26:43 创建新进程允许
进程: c:\users\sanhu35\desktop\load2.exe
目标: c:\windows\system32\svchost.exe
命令行: -k netsvcs
规则: [应用程序]*

2012/2/28 21:26:43 修改其他进程的线程阻止并结束进程
进程: c:\users\sanhu35\desktop\load2.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]* -> [目标应用程序]进程保护

显示全部楼层 · 发表于 2012-2-29 17:31:25

2012-02-29 17:31:22 直接操作系统内核    操作:阻止
进程路径:F:\virus\load2\load2.exe

触发规则:所有程序规则->*

2012-02-29 17:31:22 运行应用程序    操作:阻止
进程路径:F:\virus\load2\load2.exe
文件路径:C:\WINDOWS\system32\svchost.exe
命令行:netsvcs
触发规则:所有程序规则->系统进程设置->%windir%\system32\svchost.exe

2012-02-29 17:31:23 运行应用程序    操作:允许
进程路径:F:\virus\load2\load2.exe
文件路径:C:\Program Files\SogouExplorer\SogouExplorer.exe
触发规则:应用程序规则->程序->?:\*

2012-02-29 17:31:23 创建远程线程    操作:阻止
进程路径:F:\virus\load2\load2.exe
目标进程:C:\Program Files\SogouExplorer\SogouExplorer.exe
触发规则:所有程序规则->*

2012-02-29 17:31:23 运行应用程序    操作:阻止
进程路径:F:\virus\load2\load2.exe
文件路径:C:\WINDOWS\system32\svchost.exe
命令行:netsvcs
触发规则:所有程序规则->系统进程设置->%windir%\system32\svchost.exe

2012-02-29 17:31:23 运行应用程序    操作:允许
进程路径:F:\virus\load2\load2.exe
文件路径:C:\Program Files\SogouExplorer\SogouExplorer.exe
触发规则:应用程序规则->程序->?:\*

2012-02-29 17:31:23 创建远程线程    操作:阻止
进程路径:F:\virus\load2\load2.exe
目标进程:C:\Program Files\SogouExplorer\SogouExplorer.exe
触发规则:所有程序规则->*

2012-02-29 17:31:23 运行应用程序    操作:允许
进程路径:F:\virus\load2\load2.exe
文件路径:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

2012-02-29 17:31:23 创建远程线程    操作:阻止
进程路径:F:\virus\load2\load2.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2012-02-29 17:31:23 结束/挂起线程    操作:阻止并结束进程
进程路径:F:\virus\load2\load2.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

显示全部楼层 · 发表于 2012-3-2 10:21:00

显示全部楼层 · 发表于 2012-3-2 10:32:04

2012-3-2 09:54:23 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\load2\load2.exe
命令行: "E:\downloads\load2\load2.exe"
规则: [应用程序]*

2012-3-2 09:55:31 向其他进程发送消息允许
进程: e:\downloads\load2\load2.exe
目标: c:\windows\system32\csrss.exe
消息: WM_GETTEXT
规则: [应用程序]*

2012-3-2 09:56:51 修改内核内存及对象允许
进程: e:\downloads\load2\load2.exe
规则: [应用程序]*

2012-3-2 09:57:04 创建文件允许
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\3AgrmlSar7w.exe
规则: [应用程序]* -> [文件]*

2012-3-2 09:57:07 删除文件允许
进程: c:\windows\explorer.exe
目标: E:\downloads\load2\load2.exe
规则: [应用程序]* -> [文件]*

2012-3-2 09:57:43 创建文件夹允许
进程: c:\windows\system32\svchost.exe
目标: C:\14CA6R9HN4RdGWD
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2012-3-2 09:57:49 创建文件夹允许
进程: c:\windows\system32\svchost.exe
目标: C:\Documents and Settings\Administrator\Application Data\14CA6R9HN4RdGWD
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2012-3-2 09:58:17 创建文件允许
进程: c:\windows\system32\svchost.exe
目标: C:\14CA6R9HN4RdGWD\wndsksi.inf
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2012-3-2 09:58:23 创建文件夹允许
进程: c:\windows\system32\svchost.exe
目标: C:\Documents and Settings\Administrator\Application Data\14CA6R9HN4RdGWD\KDcmjuuAs8k
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2012-3-2 09:58:27 创建文件允许
进程: c:\windows\system32\svchost.exe
目标: C:\14CA6R9HN4RdGWD\klpclst.dat
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2012-3-2 09:58:33 创建文件允许
进程: c:\windows\system32\svchost.exe
目标: C:\14CA6R9HN4RdGWD\wndsksi.inf
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2012-3-2 09:58:34 创建文件允许
进程: c:\windows\system32\svchost.exe
目标: C:\14CA6R9HN4RdGWD\klpclst.dat
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2012-3-2 09:58:47 创建文件允许
进程: c:\windows\system32\svchost.exe
目标: C:\plg.txt
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2012-3-2 09:59:22 修改文件允许
进程: c:\windows\system32\svchost.exe
目标: C:\plg.txt
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2012-3-2 09:59:28 创建文件允许
进程: c:\windows\system32\svchost.exe
目标: C:\Documents and Settings\Administrator\Application Data\igfxtray.dat
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2012-3-2 10:02:49 从其他进程复制句柄允许
进程: c:\windows\system32\lsass.exe
目标: c:\windows\system32\svchost.exe
句柄: (Thread) c:\windows\system32\svchost.exe
规则: [应用程序]c:\windows\system32\lsass.exe

[病毒样本] load2.exe

本帖子中包含更多资源

本帖子中包含更多资源