华夏高破坏性病毒

至尊潮流

gikouhaku 发表于 2012-8-17 22:28
迅雷下载不到啊～速度太慢了非会员

直接点击文件名下载速度不错的 尤其是浏览器自带下载工具。

1060209666

wqcaokeyinwq 发表于 2012-8-18 20:52
大哥你真逗。。。。
还没什么异常。，，，，
我用火绒测试。。。火绒没有彻底防御住。。。

好吧，重启以后发现异常了

左手

2012-8-19 09:51:56    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\conime.exe

2012-8-19 09:51:57    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\regedit.exe
命令行: regedit /s reg.reg
规则: [应用程序]?* -> [子应用程序]c:\windows\regedit.exe

2012-8-19 09:51:58    创建新进程    阻止
进程: d:\program files\test\华夏高破坏性病毒\超爽华夏.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im kavsvc.exe
规则: [应用程序]?* -> [子应用程序]c:\windows\system32\taskkill.exe

2012-8-19 09:52:02    修改注册表值    阻止并结束进程
进程: c:\windows\system32\cmd.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe
值: exefile
规则: [注册表组]r010_行为防御 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe*

2012-8-19 09:52:04    创建新进程    阻止
进程: d:\program files\test\华夏高破坏性病毒\超爽华夏.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im KVXP.kxp
规则: [应用程序]?* -> [子应用程序]c:\windows\system32\taskkill.exe

2012-8-19 09:52:06    创建新进程    阻止
进程: d:\program files\test\华夏高破坏性病毒\超爽华夏.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im Rav.exe
规则: [应用程序]?* -> [子应用程序]c:\windows\system32\taskkill.exe

2012-8-19 09:52:08    创建新进程    阻止
进程: d:\program files\test\华夏高破坏性病毒\超爽华夏.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im Ravmon.exe
规则: [应用程序]?* -> [子应用程序]c:\windows\system32\taskkill.exe

2012-8-19 09:52:09    创建新进程    阻止
进程: d:\program files\test\华夏高破坏性病毒\超爽华夏.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im Mcshield.exe
规则: [应用程序]?* -> [子应用程序]c:\windows\system32\taskkill.exe

2012-8-19 09:52:15    创建新进程    阻止
进程: d:\program files\test\华夏高破坏性病毒\超爽华夏.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im VsTskMgr.exe
规则: [应用程序]?* -> [子应用程序]c:\windows\system32\taskkill.exe

2012-8-19 09:52:16    修改注册表值    阻止
进程: d:\program files\test\华夏高破坏性病毒\超爽华夏.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue
值: 0x00000000(0)
规则: [注册表组]r010_行为防御 -> [注册表]*\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\*

2012-8-19 09:52:19    修改注册表值    阻止并结束进程
进程: d:\program files\test\华夏高破坏性病毒\超爽华夏.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
值: 0x00000000(0)
规则: [注册表组]r010_行为防御 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\policies\system; disabletaskmgr

15128078953

小akill

tomochan

iyinyt 发表于 2012-8-18 15:58
BD拦截了~   Trojan.Generic.2357039（引擎A该报才对，上面Fs也报了）

fs是主防dg拦截的，跟bd没有任何关系

iyinyt

tomochan 发表于 2012-8-19 10:37
fs是主防dg拦截的，跟bd没有任何关系

嗯 dg很不错，不知道开“高级进程监控”没？

tomochan

iyinyt 发表于 2012-8-19 10:48
嗯 dg很不错，不知道开“高级进程监控”没？

我都是默认开启的

iyinyt

tomochan 发表于 2012-8-19 10:49
我都是默认开启的

哦 谢谢解答哈

CCTV12

huicuan 发表于 2012-8-18 18:34
你牛啊 哥们  我微点搭配风云防火墙

裸机的话其实也可以...,当然我觉得你这个也不错...,

huicuan

CCTV12 发表于 2012-8-19 15:21
裸机的话其实也可以...,当然我觉得你这个也不错...,

不是不错是很不错的，风云的防火墙说句实话真是不错 ，就是微点的扫描率太差了