chthon （根据 KaFan Hunters解码下载提供 8楼诺顿被过）

显示全部楼层 · 发表于 2012-12-13 13:20:13

filseclab safe

显示全部楼层 · 发表于 2012-12-13 13:38:42

显示全部楼层 · 发表于 2012-12-13 18:32:02

ESS

显示全部楼层 · 发表于 2012-12-13 20:45:37

2012-12-13 20:45:24 运行应用程序    操作:允许
进程路径:F:\virus\chthon\chthon.exe
文件路径:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

2012-12-13 20:45:27 删除注册表    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\AppMgmt
注册表名称:[Default]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\SafeBoot\Minimal*

2012-12-13 20:45:27 删除注册表    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\AFD
注册表名称:[Default]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\SafeBoot\Network*

2012-12-13 20:45:37 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\system32\netsh.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
注册表名称:C:\windows\explorer.exe
触发规则:所有程序规则->网络保护->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List

显示全部楼层 · 发表于 2012-12-13 21:41:18

[可疑文件] chthon （根据 KaFan Hunters解码下载提供 8楼诺顿被过）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] chthon （ 根据 KaFan Hunters解码 下载提供 8楼诺顿被过）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] chthon （根据 KaFan Hunters解码下载提供 8楼诺顿被过）