这个比较厉害，把微点给关了

xiaohf

还是有过微点的

微点卫士

能过微点的比例不搞，但数量不少 。在样本区的表现没有IK,熊猫那样无敌
上次有几个运行 后，打开微点界面就报错误代码

[ 本帖最后由 微点卫士 于 2007-10-13 11:48 编辑 ]

xiaohf

现在病毒都以过微点为荣

runsisi

没人测试一下吗   我没微点所以没法测试啊

runsisi

2007-10-13 12:18:41    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\hy.EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c net stop sharedaccess
触发规则:所有程序规则->系统程序->%windir%\system32\cmd.exe


2007-10-13 12:18:41    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\hy.EXE
文件路径:C:\WINDOWS\system32\plmmsbl.dll
触发规则:所有程序规则->可执行文件->%SystemDrive%\*.dll


2007-10-13 12:18:41    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\hy.EXE
文件路径:C:\WINDOWS\system32\plmmsbl.dll
触发规则:所有程序规则->可执行文件->%SystemDrive%\*.dll


2007-10-13 12:18:41    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\hy.EXE
文件路径:C:\WINDOWS\system32\plmmsbl.dll
触发规则:所有程序规则->可执行文件->%SystemDrive%\*.dll


2007-10-13 12:18:48    结束/挂起进程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\hy.EXE
目标进程:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:所有程序规则->系统程序->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE


2007-10-13 12:18:52    结束/挂起进程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\hy.EXE
目标进程:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:所有程序规则->系统程序->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE


2007-10-13 12:18:54    结束/挂起进程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\hy.EXE
目标进程:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:所有程序规则->系统程序->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE


2007-10-13 12:18:55    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\hy.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run
注册表名称:[Key]
触发规则:所有程序规则->自动运行1->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run


2007-10-13 12:18:59    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\hy.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run
注册表名称:[Key]
触发规则:所有程序规则->自动运行1->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run


2007-10-13 12:18:59    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\hy.EXE
文件路径:C:\WINDOWS\system32\dream.exe
触发规则:所有程序规则->可执行文件->%SystemDrive%\*.exe


2007-10-13 12:18:59    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\hy.EXE
文件路径:C:\WINDOWS\system32\dream.exe
触发规则:所有程序规则->可执行文件->%SystemDrive%\*.exe


2007-10-13 12:18:59    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\hy.EXE
文件路径:C:\WINDOWS\system32\dream.exe
触发规则:所有程序规则->可执行文件->%SystemDrive%\*.exe


2007-10-13 12:19:15    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\桌面\hy.EXE
文件路径:C:\WINDOWS\system32\svchost.exe


2007-10-13 12:19:22    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\hy.EXE
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2007-10-13 12:19:23    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\hy.EXE
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2007-10-13 12:19:27    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\hy.EXE
文件路径:C:\WINDOWS\system32\1.inf
触发规则:所有程序规则->全局设置->%SystemDrive%\*

微点卫士

http://bbs.kafan.cn/viewthread.php?tid=142334&extra=page%3D2
测试版和预升级版都能关

runsisi

无语   微点怎么搞的哦   
第一次双击   那个东西出错    但微点进程已退出   且已成功添加自启动并生成文件

野马

好啊！
谁有家伙的解剖一下？


[ 本帖最后由 野马 于 2007-10-13 13:04 编辑 ]

liangsm

我只有微点我都不敢试了？

野马

大家不用担心，该样本只是关闭了微点的控制中心的进程，其他防护进程还是完好的！
解压已知病毒，病毒无法运行
运行未知病毒，病毒程序自动退出。

[ 本帖最后由 野马 于 2007-10-13 13:34 编辑 ]