网购木马（二 四）

ppy0606

2012/4/9 14:41:45    创建文件    允许
进程: f:\下载\compressed\实物图\实物图.exe
目标: C:\svchos.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀写入

2012/4/9 14:41:46    修改文件    允许
进程: f:\下载\compressed\实物图\实物图.exe
目标: C:\svchos.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀写入

2012/4/9 14:41:50    创建文件    允许
进程: f:\下载\compressed\实物图\实物图.exe
目标: C:\360BackupUI.dll
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2012/4/9 14:42:04    修改注册表值    阻止
进程: f:\下载\compressed\实物图\实物图.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HaoZip
值: C:\svchos.exe
规则: [应用程序组]『询问』病毒测试 -> [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

z2009

q管杀

guidanba

z2009 发表于 2012-4-9 15:00
q管杀

金山云入库了。以后测主防吧

ADSLgg

红伞miss，to

lbb9432

金山拉黑了 这个貌似没什么意义了

xyc5238207

哈哈！！！！！gdata行为监控杀

追影子的十三

xyc5238207 发表于 2012-4-9 19:10
哈哈！！！！！gdata行为监控杀

这个...歪打正着？
报垃圾邮件

zmzcy

唉 来晚了 贴几张瑞星主防的图

qwe12301

云端规则拦截：

xyc5238207

daixiaoran 发表于 2012-4-9 19:11
这个...歪打正着？
报垃圾邮件

gdata的行为监控貌似都是显示的这个。测试了很多样本都是显示疑似垃圾邮件