【测试】360木马防火墙【 停】

√×√×√√×

leisong 发表于 2012-7-31 20:34
囧! 我已经去了？

囧，你去不去了山寨我口头禅干嘛 囧囧囧

iippuiui

宇宙第一不能百分百鸟！！？肿么回事鸟

leisong

26号  39   42号这3个不是有拦截么，然后其他几个有的自动退出，有的貌似失效了，联网无其它动作；还有2个打开一个界面无任何动作，貌似白的。


20:53:03        自动阻止        远程线程注入        1
详细描述：
进程：C:\Documents and Settings\Netsd\Application Data\Asyki\nyse.exe
动作：远程线程注入
路径：C:\WINDOWS\system32\taskmgr.exe
20:52:58        自动阻止        远程线程注入        1
详细描述：
进程：C:\Documents and Settings\Netsd\Application Data\Asyki\nyse.exe
动作：远程线程注入
路径：C:\Documents and Settings\All Users\tskms.exe
20:52:53        已阻止        远程线程注入        1
详细描述：
进程：C:\Documents and Settings\Netsd\Application Data\Asyki\nyse.exe
动作：远程线程注入
路径：C:\WINDOWS\system32\ctfmon.exe
20:52:44        已阻止        远程线程注入        1
详细描述：
进程：C:\Documents and Settings\Netsd\Application Data\Asyki\nyse.exe
动作：远程线程注入
路径：C:\Program Files\VMware\VMware Tools\VMwareUser.exe
20:52:34        已阻止        远程线程注入        1
详细描述：
进程：C:\Documents and Settings\Netsd\Application Data\Asyki\nyse.exe
动作：远程线程注入
路径：C:\Program Files\VMware\VMware Tools\VMwareTray.exe
20:49:57        未处理        发现木马：HEUR/Malware.QVM20.Gen        1
详细描述：
木马名称：HEUR/Malware.QVM20.Gen
所在路径：C:\Documents and Settings\Netsd\桌面\Kafan VirList [2012.08.01]\Firework(42).exe
20:49:54        自动阻止        进程创建        1
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：进程创建
路径：C:\Documents and Settings\Netsd\桌面\Kafan VirList [2012.08.01]\Firework(42).exe
20:49:38        已阻止        远程线程注入        1
详细描述：
进程：C:\Documents and Settings\Netsd\桌面\Kafan VirList [2012.08.01]\Firework(39).exe
动作：远程线程注入
路径：C:\WINDOWS\system32\winlogon.exe
20:49:13        已阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\[userinit]
注册表内容：C:\WINDOWS\system32\sdra64.exe
进程：C:\Documents and Settings\Netsd\桌面\Kafan VirList [2012.08.01]\Firework(39).exe
20:49:11        已阻止        修改 系统用户环境配置项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\[userinit]
注册表内容：C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
进程：C:\Documents and Settings\Netsd\桌面\Kafan VirList [2012.08.01]\Firework(39).exe


20:42:46        自动阻止        驱动/服务        4
详细描述：
进程：C:\Documents and Settings\Netsd\Local Settings\Temp\is-S6GRC.tmp\Firework(26).tmp
动作：服务创建
路径：C:\WINDOWS\?
20:42:46        已阻止        驱动/服务        1
详细描述：
进程：C:\Documents and Settings\Netsd\Local Settings\Temp\is-S6GRC.tmp\Firework(26).tmp
动作：服务创建
路径：C:\WINDOWS\?
20:42:01        已允许        进程创建        1
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：进程创建
路径：C:\Documents and Settings\Netsd\桌面\Kafan VirList [2012.08.01]\Firework(26).exe

XMonster

leisong 发表于 2012-8-1 21:20
26号  39   42号这3个不是有拦截么，然后其他几个有的自动退出，有的貌似失效了，联网无其它动作；还有2个打 ...

人气CDing 加上不能运行的,拦截率有多少呢?

√×√×√√×

leisong 发表于 2012-8-1 21:20
26号  39   42号这3个不是有拦截么，然后其他几个有的自动退出，有的貌似失效了，联网无其它动作；还有2个打 ...

囧，可能测试环境还有版本的问题吧？纯净的没NET和VC的XP很多样本跑不起来或者没动作，楼主测试版本也不知道是不是8.8

leisong

√×√×√√× 发表于 2012-8-1 21:25
囧，可能测试环境还有版本的问题吧？纯净的没NET和VC的XP很多样本跑不起来或者没动作，楼主测试版本也不 ...

我也是很干净的虚拟机，没装什么环境。我的360还是很早前的了，最近没更新

√×√×√√×

leisong 发表于 2012-8-1 21:29
我也是很干净的虚拟机，没装什么环境。我的360还是很早前的了，最近没更新

囧，那等楼主来解释了，你下班了么，就跑来逛卡饭囧囧囧

leisong

XMonster 发表于 2012-8-1 21:23
人气CDing 加上不能运行的,拦截率有多少呢?

除了最后一个QQ钓鱼的确没拦截，其它没拦截是否有效样本还值得商榷，样本质量很差，没动作要怎么拦？MD也只是拦截了下创建进程或创建衍生物或联网后没继续的动作了，很多失效了或不是病毒。
要等MJ来看看45号样本，QQ钓鱼花样翻新挺多的，现在连QQ进程都不敢动了，开始利用IE联网了

XMonster

leisong 发表于 2012-8-1 21:32
除了最后一个QQ钓鱼的确没拦截，其它没拦截是否有效样本还值得商榷，样本质量很差，没动作要怎么拦？MD也 ...

恩,明白了.

黑羽

leisong 发表于 2012-8-1 21:20
26号  39   42号这3个不是有拦截么，然后其他几个有的自动退出，有的貌似失效了，联网无其它动作；还有2个打 ...

刚没电了。。。囧，我实机测没有拦，我再试一次