【【【【看一下这个是否有病毒 好像是dnf盗号

00315

amocken 发表于 2012-7-8 19:27
奇怪，为什么我的没报

随机报一部分，另一部分不报，这是个既没有漏报也没有误报的好方法

真小读者

看看微点右键的结果
好像和其他软件报的不太一样
rootkit.win32.small.hg

Dust-;羅錠

大蜘蛛：

virusdefender

http://fireeye.ijinshan.com/anal ... bf03ceb8255c4362ae6

zuo

2012-7-8 21:48:48    加载驱动程序    允许
进程: c:\windows\system32\services.exe
目标: c:\documents and settings\administrator\桌面\download\dnf鬼鬼_0708_超级倍攻\superec.processmemory.sys
规则: [应用程序组]cx系统(禁)

2012-7-8 21:48:49    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\download\dnf鬼鬼_0708_超级倍攻\dnf鬼鬼_0708_超级倍攻.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [应用程序组]cx★(禁) -> [注册表组]阻止

2012-7-8 21:48:49    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\download\dnf鬼鬼_0708_超级倍攻\dnf鬼鬼_0708_超级倍攻.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [应用程序组]cx★(禁) -> [注册表组]阻止

2012-7-8 21:48:49    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\download\dnf鬼鬼_0708_超级倍攻\dnf鬼鬼_0708_超级倍攻.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [应用程序组]cx★(禁) -> [注册表组]阻止

2012-7-8 21:48:50    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\download\dnf鬼鬼_0708_超级倍攻\dnf鬼鬼_0708_超级倍攻.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序组]cx★(禁) -> [注册表组]阻止

2012-7-8 21:48:50    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\download\dnf鬼鬼_0708_超级倍攻\dnf鬼鬼_0708_超级倍攻.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序组]cx★(禁) -> [注册表组]阻止

2012-7-8 21:48:50    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\download\dnf鬼鬼_0708_超级倍攻\dnf鬼鬼_0708_超级倍攻.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]cx★(禁) -> [注册表组]阻止

2012-7-8 21:48:50    删除注册表值    允许
进程: c:\documents and settings\administrator\桌面\download\dnf鬼鬼_0708_超级倍攻\dnf鬼鬼_0708_超级倍攻.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]cx★(禁) -> [注册表组]阻止

2012-7-8 21:48:50    删除注册表值    允许
进程: c:\documents and settings\administrator\桌面\download\dnf鬼鬼_0708_超级倍攻\dnf鬼鬼_0708_超级倍攻.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]cx★(禁) -> [注册表组]阻止

2012-7-8 21:48:51    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\download\dnf鬼鬼_0708_超级倍攻\dnf鬼鬼_0708_超级倍攻.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]cx★(禁) -> [注册表组]阻止

2012-7-8 21:48:54    修改文件    允许
进程: c:\documents and settings\administrator\桌面\download\dnf鬼鬼_0708_超级倍攻\dnf鬼鬼_0708_超级倍攻.exe
目标: C:\Documents and Settings\Administrator\Cookies\index.dat
规则: [应用程序组]cx★(禁) -> [文件]?:\*\*

2012-7-8 21:48:55    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\download\dnf鬼鬼_0708_超级倍攻\dnf鬼鬼_0708_超级倍攻.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Local AppData
值: C:\Documents and Settings\Administrator\Local Settings\Application Data
规则: [应用程序组]cx★(禁) -> [注册表组]阻止

2012-7-8 21:48:58    修改注册表值    允许
进程: c:\program files\internet explorer\iexplore.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]cx系统应用 -> [应用程序]c:\program files\internet explorer\iexplore.exe -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2012-7-8 21:48:59    底层键盘操作    允许
进程: c:\documents and settings\administrator\桌面\download\dnf鬼鬼_0708_超级倍攻\dnf鬼鬼_0708_超级倍攻.exe
规则: [应用程序]*

综合火眼日志和MD日志，此工具无毒

老机子

zuo 发表于 2012-7-8 21:53
2012-7-8 21:48:48    加载驱动程序    允许
进程: c:\windows\system32\services.exe
目标: c:\document ...

单独霸报了!

comed_xoc

ESS报毒

悠闲的小强

费尔V8
8_1965441_202d0f9ae2dcc3b.zip>>DnF鬼鬼_0708_超级倍攻\DnF鬼鬼_0708_超级倍攻.exe        Suspicious/Packed.TTProtect.A.uppw.mg
8_1965441_202d0f9ae2dcc3b.zip>>DnF鬼鬼_0708_超级倍攻\superec.ProcessMemory.sys        Rootkit.Agent.rey.ndbb

zuo

老机子 发表于 2012-7-8 23:23
单独霸报了!

易语言程序，基本都会被报