好像有发就当解释吧 压缩炸弹加白名单dll 中国木马领先全球

hx1997

zst470396853 发表于 2012-2-28 20:27
见9楼  不一定是那DLL的问题

360和金山 拦截清除的都是那EXE程序

dll 被加载到 exe 里，所以看起来是 exe 的问题，其实是 exe 里的 dll 模块有问题。

如果 360 和金山显示出操作的模块你就能看到了。

zmzcy

zst470396853 发表于 2012-2-28 20:27
见9楼  不一定是那DLL的问题

360和金山 拦截清除的都是那EXE程序

我和你的不一样

ADSLgg

红伞miss，to

hx1997

zst470396853 发表于 2012-2-28 20:27
见9楼  不一定是那DLL的问题

360和金山 拦截清除的都是那EXE程序

发错，编辑。

zyx9

双击微点主防无反应 无启动项 估计有联网动作吧
应该和之前淘宝一次性钓鱼木马类似 重启系统后无异象。。。

曲中求

倾枫锝渔♂ 发表于 2012-2-28 20:00
exe 是一个正常的程序~
dll应该有问题吧
小a miss all

解压缩炸弹，小a要这样看。。。呵呵

wmhxqe

江民不报，主防也不抱，自动打开了资源管理器

Nocria

IDP没反应

wjcharles

NIS2012 miss
运行一段时间后自动退出


完整路径: C:\Users\ssHss\Downloads\BAOFENGUPDATES\bfUpdate.exe
____________________________
____________________________
开发人员 鍖椾含鏆撮?缃戦檯绉戞妧鏈夐檺鍏?徃
版本 5.9.118.0
安装时间 2012/2/28 ( 20:50:42 )
上次使用时间 2012/2/28 ( 20:55:25 )
启动项目 否
____________________________
____________________________
可靠
通常情况下，使用此程序很少崩溃。
____________________________
多数用户信任的文件
诺顿社区中有数万名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 1 个月 前发行。
____________________________
良好
诺顿为此文件指定的分级为良好。
____________________________
源文件:
winrar.exe

创建的文件:
bfupdate.exe
____________________________
性能

平均资源使用率:低
平均CPU 使用率:低
平均内存使用率:低
____________________________
性能警报
时间:
2012/2/28 20:55:25

进程 ID 11352
CPU 正常
内存 正常
句柄计数 正常
磁盘读取活动 正常
磁盘写入活动 正常
____________________________
网络
协议远程连接端口
TCPhong546049008.3322.org (119.121.6.178)8080
TCPhong546049008.3322.org (119.121.6.178)8080
TCPhong546049008.3322.org (119.121.6.178)8080
TCPhong546049008.3322.org (119.121.6.178)8080

____________________________
文件指纹 - SHA:
8c1001fe49c524ef9949488bdb4ed137dc4c625c9f38295e4443911e3c245064
____________________________
文件指纹 - MD5:
abbbacd10a90995a3bb3c2d61788e45e
____________________________

sanhu35

不入组 行为：

2012/2/28 22:52:29    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\users\sanhu35\desktop\baofengupdates\bfupdate.exe
命令行: "C:\Users\sanhu35\Desktop\BAOFENGUPDATES\bfUpdate.exe"
规则: [应用程序]c:\windows\explorer.exe

2012/2/28 22:52:29    创建文件夹    阻止
进程: c:\users\sanhu35\desktop\baofengupdates\bfupdate.exe
目标: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\系统升级
规则: [文件组]只读磁盘 -> [文件]c:\*

2012/2/28 22:52:30    创建文件    阻止
进程: c:\users\sanhu35\desktop\baofengupdates\bfupdate.exe
目标: C:\Windows\system32\billlog.dat
规则: [文件组]只读磁盘 -> [文件]c:\*

2012/2/28 22:52:30    结束其他进程    阻止并结束进程
进程: c:\users\sanhu35\desktop\baofengupdates\bfupdate.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]进程保护


========================

入病毒测试组

2012/2/28 22:57:23    创建新进程    允许进程: c:\windows\explorer.exe
目标: c:\users\sanhu35\desktop\baofengupdates\bfupdate.exe
命令行: "C:\Users\sanhu35\Desktop\BAOFENGUPDATES\bfUpdate.exe"
规则: [应用程序]c:\windows\explorer.exe

2012/2/28 22:57:23    加载动态链接库    允许
进程: c:\users\sanhu35\desktop\baofengupdates\bfupdate.exe
目标: c:\users\sanhu35\desktop\baofengupdates\update.dll
规则: [应用程序组]『询问』病毒测试 -> [动态链接库].\*




2012/2/28 22:57:46    创建文件夹    允许
进程: c:\users\sanhu35\desktop\baofengupdates\bfupdate.exe
目标: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\系统升级
规则: [应用程序组]『询问』病毒测试 -> [文件]*


2012/2/28 22:58:03    创建文件    允许
进程: c:\users\sanhu35\desktop\baofengupdates\bfupdate.exe
目标: C:\Windows\system32\billlog.dat
规则: [应用程序组]『询问』病毒测试 -> [文件]*


2012/2/28 22:58:14    结束其他进程    阻止
进程: c:\users\sanhu35\desktop\baofengupdates\bfupdate.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]『询问』病毒测试

2012/2/28 22:58:23    访问网络    允许
进程: c:\users\sanhu35\desktop\baofengupdates\bfupdate.exe
目标: TCP [本机 : 52271] ->  [127.0.0.1 : 1110 (nfsd-status)]
规则: [应用程序组]『询问』病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/2/28 22:58:35    创建新进程    允许
进程: c:\users\sanhu35\desktop\baofengupdates\bfupdate.exe
目标: c:\windows\system32\userinit.exe
命令行: Userinit.exe
规则: [应用程序组]『询问』病毒测试