hxxp://www.97tao.net/admin/Lib/Action/_notes/svchost.exe

显示全部楼层 · 发表于 2012-5-19 18:04:11

2012-05-19 18:01:28 C:\Documents and Settings\Roger\桌面\virus\0xA25D5DBD\svchost.exe Sandboxed As Partially Limited

2012-05-19 18:01:35 C:\Documents and Settings\Roger\桌面\virus\0xA25D5DBD\svchost.exe Modify Key HKLM\SYSTEM\ControlSet???\Services\NTICE

2012-05-19 18:01:43 C:\Documents and Settings\Roger\桌面\virus\0xA25D5DBD\svchost.exe Direct Disk Access \Device\Harddisk0\DR0

訪問網路

显示全部楼层 · 发表于 2012-5-19 18:11:31

显示全部楼层 · 发表于 2012-5-19 18:20:19

MSE运行很久以后报

显示全部楼层 · 发表于 2012-5-19 18:21:03

本帖最后由 sungan01 于 2012-5-19 18:23 编辑

2012-5-19 18:22:32 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\hvve\桌面\svchost\svchost.exe
命令行: "C:\Documents and Settings\hvve\桌面\svchost\svchost.exe"
规则: [应用程序]c:\windows\explorer.exe

2012-5-19 18:22:32 修改文件阻止
进程: c:\documents and settings\hvve\桌面\svchost\svchost.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命令管道 -> [文件]\device\namedpipe\*

2012-5-19 18:22:37 修改物理内存阻止并结束进程
进程: c:\documents and settings\hvve\桌面\svchost\svchost.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2012-5-19 18:45:15

FS deepguard拦截

显示全部楼层 · 发表于 2012-5-19 18:50:49

dm34343667 发表于 2012-5-19 18:20
MSE运行很久以后报

我的怎么MISS了。

显示全部楼层 · 发表于 2012-5-19 18:56:18

現在開始流行測主防

显示全部楼层 · 发表于 2012-5-19 18:59:38

显示全部楼层 · 发表于 2012-5-19 19:17:08

a256886572008 发表于 2012-5-19 18:56
現在開始流行測主防

被你发现了

显示全部楼层 · 发表于 2012-5-19 19:28:02

过 avast

[病毒样本] hxxp://www.97tao.net/admin/Lib/Action/_notes/svchost.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块