45.exe

显示全部楼层 · 发表于 2012-4-1 10:54:32

goodliukun 发表于 2012-4-1 10:36
这个例子很有说服力，不过我用的vb。
那么能否解释一下，为何物理机识别出了一个新的网络？

这个我就不清楚了

显示全部楼层 · 发表于 2012-4-1 10:55:01

红伞无视

显示全部楼层 · 发表于 2012-4-1 10:57:20

被sonar杀了。

显示全部楼层 · 发表于 2012-4-1 19:06:10

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTU4NzgyMnxmNDg2ZGUzOXwxM
zMzMjc4MzI4fDY1Mjk3MHwxMjU4Njg0

检测到威胁：

对象已感染病毒Trojan-Dropper.Win32.Agent.gogr

显示全部楼层 · 发表于 2012-4-19 15:42:31

有点卡
2012-4-19 15:41:41 删除注册表值阻止
进程: c:\documents and settings\administrator\桌面\45.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\netsript
规则: [注册表组]r005_阻止_记录日志 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2012-4-19 15:41:50 创建注册表项阻止
进程: c:\documents and settings\administrator\桌面\45.exe
目标: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\AppCertDlls
规则: [注册表组]r080_服务 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\*

2012-4-19 15:41:57 创建注册表项阻止
进程: c:\documents and settings\administrator\桌面\45.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls
规则: [注册表组]r080_服务 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\*

2012-4-19 15:41:58 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\45.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\netsript
值: rundll32 "C:\WINDOWS\system32\atqsvc.dll",CreateProcessNotify
规则: [注册表组]r005_阻止_记录日志 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2012-4-19 15:42:03 修改其他进程的内存阻止并结束进程
进程: c:\documents and settings\administrator\桌面\45.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]c:\windows\explorer.exe

显示全部楼层 · 发表于 2012-4-19 19:33:13

CIS
秒。

显示全部楼层 · 发表于 2012-4-19 19:37:27

360

[病毒样本] 45.exe

本帖子中包含更多资源

本帖子中包含更多资源