4月24日BD测试样本 8X

显示全部楼层 · 发表于 2012-4-25 19:28:53

360kill all

显示全部楼层 · 发表于 2012-4-25 20:15:09

本帖最后由 hddu 于 2012-4-25 20:26 编辑

2012-04-25 20:15:05 运行应用程序    操作:阻止
进程路径:F:\virus\4月24日BD测试样本\3.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:C:\WINDOWS\system32\cmd.exe /e /t /g everyone:F
触发规则:所有程序规则->系统程序设置->*\cacls.exe

2012-04-25 20:15:11 创建文件    操作:允许
进程路径:F:\virus\4月24日BD测试样本\3.exe
文件路径:C:\WINDOWS\TXplatform.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2012-04-25 20:15:11 创建文件    操作:允许
进程路径:F:\virus\4月24日BD测试样本\3.exe
文件路径:C:\WINDOWS\system32\inertno.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2012-04-25 20:15:11 创建文件    操作:允许
进程路径:F:\virus\4月24日BD测试样本\3.exe
文件路径:C:\WINDOWS\system32\ttjj36.ini
触发规则:所有程序规则->WINDOWS允许设置->%windir%\*.ini

2012-04-25 20:15:11 修改文件    操作:阻止
进程路径:F:\virus\4月24日BD测试样本\3.exe
文件路径:C:\WINDOWS\TXplatform.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2012-04-25 20:15:11 修改文件    操作:阻止
进程路径:F:\virus\4月24日BD测试样本\3.exe
文件路径:C:\WINDOWS\system32\inertno.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2012-04-25 20:15:11 修改文件    操作:阻止
进程路径:F:\virus\4月24日BD测试样本\3.exe
文件路径:(隐藏文件)C:\WINDOWS\TXplatform.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.exe

2012-04-25 20:15:11 修改文件    操作:阻止
进程路径:F:\virus\4月24日BD测试样本\3.exe
文件路径:(隐藏文件)C:\WINDOWS\system32\inertno.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2012-04-25 20:15:11 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\system32\lsass.exe
注册表路径:HKEY_LOCAL_MACHINE\SAM\SAM\DOMAINS\Account\Users\Names\new1ǔ
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SAM\SAM*

2012-04-25 20:15:12 安装服务或者驱动    操作:阻止
进程路径:F:\virus\4月24日BD测试样本\3.exe
文件路径:C:\WINDOWS\system32\inertno.exe
触发规则:所有程序规则->*

2012-04-25 20:15:13 运行应用程序    操作:允许
进程路径:F:\virus\4月24日BD测试样本\3.exe
文件路径:C:\WINDOWS\TXplatform.exe
触发规则:应用程序规则->程序->?:\*

2012-04-25 20:15:14 创建注册表值    操作:使用任务隔离区操作
进程路径:F:\virus\4月24日BD测试样本\3.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
注册表名称:new1
触发规则:应用程序规则->WinLogon设置->?:\*->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*

2012-04-25 20:15:14 修改系统时间    操作:阻止
进程路径:F:\virus\4月24日BD测试样本\3.exe
更改后系统时间:2012-4-25 12:15
触发规则:所有程序规则->*

2012-04-25 20:15:16 运行应用程序    操作:允许
进程路径:F:\virus\4月24日BD测试样本\3.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c echo ping 127.1 -n 3 >nul 2>nul >c:\2.bat&echo del "F:\virus\4月24日BD测试样本\3.exe">>c:\2.bat&echo del c:\2.bat>>c:\2.bat&c:\2.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2012-04-25 20:15:18 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\2.bat
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->*\*.bat

2012-04-25 20:15:18 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\2.bat
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->*\*.bat

2012-04-25 20:15:18 修改文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\2.bat
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->*\*.bat

2012-04-25 20:15:23 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\4月24日BD测试样本\3.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

2012-04-25 20:15:23 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\2.bat
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->*\*.bat

显示全部楼层 · 发表于 2012-4-25 20:19:41

2.exe有问题？

2012-04-25 20:20:11 运行应用程序    操作:允许
进程路径:F:\virus\4月24日BD测试样本\2.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c F:\virus\4月24日BD测试样本\2.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2012-04-25 20:20:13 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\4月24日BD测试样本\2.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

2012-04-25 20:20:13 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\4月24日BD测试样本\2.bat
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->*\*.bat

显示全部楼层 · 发表于 2012-4-25 20:30:27

MSE4.0全杀。

显示全部楼层 · 发表于 2012-4-26 21:47:20

嘿嘿我来迟了

显示全部楼层 · 发表于 2012-4-29 08:35:42

360kill压缩包

显示全部楼层 · 发表于 2012-4-29 14:57:50

maomao110 发表于 2012-4-25 08:36
秘密唉主要是看这次av-c的测试 AVG有点差
avast小毛病太多不想用
红伞嘛是开高启 ...

肯定是诺顿了，NIS足矣

显示全部楼层 · 发表于 2012-4-29 14:59:33

江民杀6个

[病毒样本] 4月24日BD测试样本 8X

本帖子中包含更多资源