sc.exe

倾枫锝渔♂

尼玛连到阿根廷去了~


话说  是不是反沙箱？

saga3721

“TR/Crypt.XPACK.Gen5 [trojan]”
就这儿gen都到5了

wuyongliang

曲中求 发表于 2012-3-2 10:29
BD优先？

不太清楚  双引擎都开了   如果小A报的话 2个引擎就都报了

绅博周幸

曲中求 发表于 2012-3-2 10:29
BD优先？

你可以去看测试区GD测试，基本上是A引擎（BD）在起作用

绅博周幸

ADSLgg 发表于 2012-3-2 10:25
周童鞋，怎么不报名测试bd

有同学已经测试GD了，而且都标出A引擎可查数字了，所以就没必要测BD了，误差不会很大。

liulangzhecgr

创建了驱动文件，可 尚未等到加驱行为...

--------------------------------------------------------------------------------------
2012-3-2 10:40:08    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\sc\sc\ sc.exe
命令行: "E:\downloads\sc\sc\ sc.exe"
规则: [应用程序]*

2012-3-2 10:40:44    访问网络    允许
进程: e:\downloads\sc\sc\ sc.exe
目标: TCP [本机 : 1529] ->  [188.229.31.45 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-3-2 10:41:00    创建文件    允许
进程: e:\downloads\sc\sc\ sc.exe
目标: C:\WINDOWS\Temp\_ex-68.exe
规则: [应用程序]* -> [文件]*

2012-3-2 10:41:02    创建新进程    允许
进程: e:\downloads\sc\sc\ sc.exe
目标: c:\windows\temp\_ex-68.exe
命令行: C:\WINDOWS\Temp\_ex-68.exe
规则: [应用程序]*

2012-3-2 10:41:06    创建注册表项    允许
进程: c:\windows\temp\_ex-68.exe
目标: HKEY_CURRENT_USER\Software\Mozilla
规则: [应用程序]* -> [注册表]*

2012-3-2 10:41:07    修改注册表值    允许
进程: c:\windows\temp\_ex-68.exe
目标: HKEY_CURRENT_USER\Software\Mozilla\AppID
值: DM9o//CB10QU69gh7bzZIN2Od1hbMDifFTrLNxRt5EdHrikHQsXrGqspXefjobXcYw==
规则: [应用程序]* -> [注册表]*

2012-3-2 10:41:09    修改注册表值    允许
进程: c:\windows\temp\_ex-68.exe
目标: HKEY_CURRENT_USER\Software\Mozilla\ID
值: 0x00000050(80)
规则: [应用程序]* -> [注册表]*

2012-3-2 10:41:10    访问网络    允许
进程: e:\downloads\sc\sc\ sc.exe
目标: TCP [本机 : 1530] ->  [213.200.48.31 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-3-2 10:41:15    修改注册表值    允许
进程: c:\windows\temp\_ex-68.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MozillaAgent
值: C:\WINDOWS\Temp\_ex-68.exe
规则: [应用程序]* -> [注册表]*

2012-3-2 10:41:17    创建文件    允许
进程: c:\windows\temp\_ex-68.exe
目标: C:\WINDOWS\system32\Packet.dll
规则: [应用程序]* -> [文件]*

2012-3-2 10:41:20    创建文件    允许
进程: c:\windows\temp\_ex-68.exe
目标: C:\WINDOWS\system32\wpcap.dll
规则: [应用程序]* -> [文件]*

2012-3-2 10:41:26    创建文件    允许
进程: c:\windows\temp\_ex-68.exe
目标: C:\WINDOWS\system32\drivers\npf.sys
规则: [应用程序]* -> [文件]*

2012-3-2 10:41:27    访问网络    允许
进程: c:\windows\temp\_ex-08.exe
目标: TCP [本机 : 1531] ->  [217.23.15.140 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

访问网络...

2012-3-2 10:43:59    创建文件    允许
进程: c:\windows\temp\_ex-08.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\5689.sys
规则: [应用程序]* -> [文件]*

2012-3-2 10:44:17    修改文件权限    允许
进程: c:\windows\temp\_ex-08.exe
目标: C:\WINDOWS\system32\drivers\etc\hosts
规则: [应用程序]* -> [文件]*

2012-3-2 10:44:20    删除文件    允许
进程: c:\windows\temp\_ex-08.exe
目标: C:\WINDOWS\system32\drivers\etc\hosts
规则: [应用程序]* -> [文件]*

2012-3-2 10:44:23    创建文件    允许
进程: c:\windows\temp\_ex-08.exe
目标: C:\Windows\system32\drivers\etc\hosts
规则: [应用程序]* -> [文件]*

2012-3-2 10:44:26    设置文件隐藏属性    允许
进程: c:\windows\temp\_ex-08.exe
目标: C:\WINDOWS\system32\drivers\etc\hosts
规则: [应用程序]* -> [文件]*

2012-3-2 10:44:28    修改文件权限    允许
进程: c:\windows\temp\_ex-08.exe
目标: C:\WINDOWS\system32\drivers\etc\hosts
规则: [应用程序]* -> [文件]*

2012-3-2 10:44:31    修改注册表值    允许
进程: c:\windows\temp\_ex-08.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{203F3D38-94DC-47A2-AD2D-DD22FFC290FF}\NameServer
值: 8.8.8.8,202.98.5.68,202.98.0.68
规则: [应用程序]* -> [注册表]*

2012-3-2 10:44:34    删除文件    允许
进程: c:\windows\temp\_ex-08.exe
目标: C:\WINDOWS\temp\_ex-08.exe
规则: [应用程序]* -> [文件]*

2012-3-2 10:44:37    创建文件    允许
进程: c:\windows\temp\_ex-08.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\8.tmp
规则: [应用程序]* -> [文件]*

西风萧雨

Howl

倾枫锝渔♂ 发表于 2012-3-2 10:40
尼玛连到阿根廷去了~

你的没有启发吗我的启发出来了

七彩俊园

卡巴斯基
  sc.exe          检测到威胁: Trojan-Dropper.Win32.Daws.aeue             2012/3/2 10:53:58       

倾枫锝渔♂

Howl 发表于 2012-3-2 10:53
你的没有启发吗我的启发出来了

或许是在沙箱里运行造成的~~