cyber.exe

显示全部楼层 · 发表于 2012-9-7 11:34:14

humanlwj52 发表于 2012-9-7 11:33
以下都是在沙盘里测到的行为。

那我僦不清楚了
难道是系统或者环境的问题嘛

显示全部楼层 · 发表于 2012-9-7 11:43:48

微点右键高启秒杀

显示全部楼层 · 发表于 2012-9-7 11:49:24

金山卫士报危险了

显示全部楼层 · 发表于 2012-9-7 12:18:27

费尔云鉴定木马。。

显示全部楼层 · 发表于 2012-9-7 12:28:12

Suspicious:W32/Malware.b61155!Online (病毒)

显示全部楼层 · 发表于 2012-9-7 12:39:28

费尔未入库，动态防御秒杀，回滚成功

显示全部楼层 · 发表于 2012-9-7 12:48:55

360killed QVM20

显示全部楼层 · 发表于 2012-9-7 12:52:40

2012/9/7 12:52:02 修改其他进程的内存阻止
进程: c:\users\sanhu35\desktop\cyber.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]进程保护

2012/9/7 12:52:11 创建文件夹阻止
进程: c:\users\sanhu35\desktop\cyber.exe
目标: C:\$Recycle.Bin\S-1-5-21-4242244019-4219233561-3281136185-1001\$9c768ffdddb1abb65fadc7173e40ef01
规则: [文件组]只读磁盘 -> [文件]c:\*

2012/9/7 12:52:11 删除注册表值阻止
进程: c:\users\sanhu35\desktop\cyber.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Defender
规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2012/9/7 12:52:11 创建文件夹阻止
进程: c:\users\sanhu35\desktop\cyber.exe
目标: C:\$Recycle.Bin\S-1-5-18
规则: [文件组]只读磁盘 -> [文件]c:\*

2012/9/7 12:52:13 访问网络允许
进程: c:\users\sanhu35\desktop\cyber.exe
目标: TCP [本机 : 50331] -> [213.108.252.185 : 80 (http)]
规则: [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]

2012/9/7 12:52:20 创建新进程阻止
进程: c:\users\sanhu35\desktop\cyber.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\Windows\system32\cmd.exe"
规则: [应用程序]* -> [子应用程序]『禁运』黑名单

显示全部楼层 · 发表于 2012-9-7 15:38:25

新毒霸KILL

显示全部楼层 · 发表于 2012-9-7 16:03:34

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

https://att.kafan.cn/forum.php?mod=
attachment&aid=MTc5MjA4Mnw1OGFmMGQyZXwxM
zQ3MDA0OTk0fDY2NzkzM3wxMzY4MzQx

检测到威胁：

对象已感染病毒Trojan-Ransom.Win32.PornoAsset.rle

发生时间： 16:03:14

[病毒样本] cyber.exe

本帖子中包含更多资源

本帖子中包含更多资源