来吧，看Comodo拦截记录你就知道什么叫动作片了！！一窝十个！！！先放拦截记录（更）

175137038

firefox3 发表于 2012-12-27 21:53
你没看记录吗

2012-12-27 19:24:56         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         创建进程         C:\Documents and Settings\Administrator\Local Settings\Temp\25648890.exe
看不来，访问COM接口和修改文件应该能表达出是下载或者是释放的吗？我对行为还不是很理解

firefox3

175137038 发表于 2012-12-27 21:57
2012-12-27 19:24:56         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         创建 ...

要不你单奔ESET进毒网理解理解？

175137038

firefox3 发表于 2012-12-27 21:55
给你两个过ESET的？让你痛苦一下？

你，，你这是为何，来嘛，蹲点上报流不惧任何样本

firefox3

175137038 发表于 2012-12-27 22:01
你，，你这是为何，来嘛，蹲点上报流不惧任何样本

服了，英雄，怕怕

firefox3

175137038 发表于 2012-12-27 22:01
你，，你这是为何，来嘛，蹲点上报流不惧任何样本

175137038

firefox3 发表于 2012-12-27 22:04

全过了，去系统还原了

firefox3

175137038 发表于 2012-12-27 22:11
全过了，去系统还原了

刚抓的，送给你了，和这个帖子里的样本还不一样

Dust-;羅錠

firefox3 发表于 2012-12-27 22:17
刚抓的，送给你了，和这个帖子里的样本还不一样

你遮住了网址，标签页没遮，有什么用？

katatlove

我大BG啊, 好惨啊  

BG 双击能阻止的.. 总共3个文件  wgsdgsdgdsgsd.exe , 25690562.exe (这个是特征掉), 9A052F91580.exe, 其他双击全部被过, 启动项被添加了3个

sanhu35

firefox3 发表于 2012-12-27 22:04

过了金山卫士和ESET  

KB00525849  不入组，不给权限

2012/12/27 22:22:17    创建文件    阻止
进程: c:\users\sanhu35\desktop\kb00525849.exe
目标: C:\Users\sanhu35\AppData\Roaming\KB01126141.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2012/12/27 22:22:19    修改其他进程的内存    阻止
进程: c:\users\sanhu35\desktop\kb00525849.exe
目标: c:\windows\system32\taskeng.exe
规则: [应用程序]* -> [目标应用程序]进程保护

2012/12/27 22:22:19    修改其他进程的内存    阻止
进程: c:\users\sanhu35\desktop\kb00525849.exe
目标: c:\windows\system32\dwm.exe
规则: [应用程序]*

2012/12/27 22:22:19    修改其他进程的内存    阻止
进程: c:\users\sanhu35\desktop\kb00525849.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]进程保护

2012/12/27 22:22:19    修改其他进程的内存    阻止
进程: c:\users\sanhu35\desktop\kb00525849.exe
目标: c:\program files\eset\eset nod32 antivirus\egui.exe
规则: [应用程序]* -> [目标应用程序]【授权】可信任组 -> [应用程序]?:\program files\eset\*\*.exe