天黑路滑，样本复杂，黑白不分，万物杀呀杀 全新wgsdgsdgdsgsd出场，携带的是一个dll

彷`徨DE鑀♂

katatlove 发表于 2012-12-14 08:18
BD 战败

这个货碉堡了！FBI Agent。。。

彷`徨DE鑀♂

飞塔双杀

闪闪的夜空

360杀毒杀。安全卫士，微点扫描，金山卫士miss

☆碧月忆瑶☆

卡巴斯基秒杀 直接终止下载

lzd1996

金山直接无视

x1990877p

看来已经没有技术流测试卡巴了。

nanlou001

ESS6.0飘过

firefox3

nanlou001 发表于 2012-12-15 18:39
ESS6.0飘过

http://bbs.kafan.cn/thread-1428704-1-1.html  好好看6楼
还飘过呢

hddu

2012-12-15 18:12:24    创建注册表值      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:dllexp
触发规则:应用程序规则->系统程序(一)->%windir%\system32\rundll32.exe->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

hddu

2012-12-15 13:35:29    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\dllexp.dll
触发规则:应用程序规则->临时规则->%windir%\system32\rundll32.exe


2012-12-15 13:35:31    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:dllexp
触发规则:应用程序规则->临时规则->%windir%\system32\rundll32.exe


2012-12-15 13:35:33    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\dllexp.dll",exp
触发规则:应用程序规则->临时规则->%windir%\system32\rundll32.exe


2012-12-15 13:35:34    安装全局钩子      操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:F:\virus\wgsdgsdgdsgsd\wgsdgsdgdsgsd.dll
钩子类型:WH_SHELL
触发规则:应用程序规则->临时规则->%windir%\system32\rundll32.exe


2012-12-15 13:35:35    安装全局钩子      操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\dllexp.dll
钩子类型:WH_SHELL
触发规则:应用程序规则->临时规则->%windir%\system32\rundll32.exe


2012-12-15 13:35:35    加载库文件      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:F:\virus\wgsdgsdgdsgsd\wgsdgsdgdsgsd.dll
触发规则:应用程序规则->库文件设置->C:\WINDOWS\Explorer.EXE->*\*.dll


2012-12-15 13:35:36    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\explorer.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:dllexp
触发规则:应用程序规则->系统程序(二)->%windir%\Explorer.EXE->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2012-12-15 13:35:39    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:应用程序规则->临时规则->%windir%\system32\rundll32.exe


2012-12-15 13:35:39    加载库文件      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\dllexp.dll
触发规则:应用程序规则->库文件设置->C:\WINDOWS\Explorer.EXE->C:\Documents and Settings\*\Application Data\*.dll


2012-12-15 13:35:42    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:应用程序规则->临时规则->%windir%\system32\rundll32.exe


2012-12-15 13:35:44    安装全局钩子      操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\dllexp.dll
钩子类型:WH_SHELL
触发规则:应用程序规则->临时规则->%windir%\system32\rundll32.exe


2012-12-15 13:35:48    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:应用程序规则->临时规则->%windir%\system32\rundll32.exe


2012-12-15 13:35:48    加载库文件      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\dllexp.dll
触发规则:应用程序规则->库文件设置->C:\WINDOWS\Explorer.EXE->C:\Documents and Settings\*\Application Data\*.dll