我的照片

dongwenqi

卡卡西瓜 发表于 2013-1-26 09:11
恩。。一点 那个下载链接卡巴就报了

好的，知道了，我不上报了

卡卡西瓜

这个

jayavira

运行后，实在太卡系统了
所以SS拦截这个行为后，我就直接结束进程了

Dust-;羅錠

vm001 发表于 2013-1-25 22:10
确定没报错？把白文件给报了吧

Dr.Web 分析师坚持exe不是误报

Your request has been analyzed. This is not a false alarm.


Thank you for the cooperation.

firefox3

liulangzhecgr 发表于 2013-1-26 05:35
貌似组策略不好防，除非禁运或降很多权限运行（此法没实际意义）...

有win7 或者win8的教程没
你也不发一个

firefox3

liulangzhecgr 发表于 2013-1-26 05:23
想给分，可惜看不懂弹窗提示什么

给你看看PF的拦截  LZ没说添加启动项

houtiancheng

liulangzhecgr 发表于 2013-1-26 05:35
貌似组策略不好防，除非禁运或降很多权限运行（此法没实际意义）...

不不不，我不是禁运党，用的也是管理员权限，只不过做了下设置
结果上面给出了，实际上重启之后没任何影响

漫步殇

貌似红伞对白加黑也无奈

hddu

2013-01-26 15:04:12    创建文件      操作:允许
进程路径:F:\virus\我的照片[1]\我的照片\我的照片\spy.cmd
文件路径:C:\Program Files\BaoFeng
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*


2013-01-26 15:04:12    创建文件      操作:允许
进程路径:F:\virus\我的照片[1]\我的照片\我的照片\spy.cmd
文件路径:C:\Program Files\BaoFeng\StormPlayer.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll


2013-01-26 15:04:26    创建文件      操作:允许
进程路径:F:\virus\我的照片[1]\我的照片\我的照片\spy.cmd
文件路径:C:\Program Files\BaoFeng\StormPlayer.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2013-01-26 15:04:28    运行应用程序      操作:允许
进程路径:F:\virus\我的照片[1]\我的照片\我的照片\spy.cmd
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen F:\virus\我的照片[1]\我的照片\我的照片\xxx.bmp
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe


2013-01-26 15:04:28    运行应用程序      操作:允许
进程路径:F:\virus\我的照片[1]\我的照片\我的照片\spy.cmd
文件路径:C:\Program Files\BaoFeng\StormPlayer.exe
触发规则:应用程序规则->程序->?:\*


2013-01-26 15:04:30    修改注册表内容      操作:阻止
进程路径:C:\Program Files\BaoFeng\StormPlayer.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:[Default]
触发规则:应用程序规则->%ProgramFiles%文件设置->%ProgramFiles%\*.exe->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2013-01-26 15:05:35    删除文件      操作:阻止
进程路径:C:\Program Files\BaoFeng\StormPlayer.exe
文件路径:F:\WinXPSP2\GHOST\GHOST.EXE
触发规则:高优先规则->特别保护->F:\WinXPSP2\*


2013-01-26 15:05:36    删除文件      操作:阻止
进程路径:C:\Program Files\BaoFeng\StormPlayer.exe
文件路径:F:\WinXPSP2\GHOST\SYSTEM.GHO
触发规则:高优先规则->特别保护->F:\WinXPSP2\*


2013-01-26 15:05:36    删除文件      操作:阻止
进程路径:C:\Program Files\BaoFeng\StormPlayer.exe
文件路径:F:\WinXPSP2\GHOST\XP.GHO
触发规则:高优先规则->特别保护->F:\WinXPSP2\*


2013-01-26 15:05:36    删除文件      操作:阻止
进程路径:C:\Program Files\BaoFeng\StormPlayer.exe
文件路径:F:\WinXPSP2\GHOST\GHOSTERR.TXT
触发规则:高优先规则->特别保护->F:\WinXPSP2\*


2013-01-26 15:05:36    删除文件      操作:阻止
进程路径:C:\Program Files\BaoFeng\StormPlayer.exe
文件路径:F:\WinXPSP2\GHOST
触发规则:高优先规则->特别保护->F:\WinXPSP2\*


2013-01-26 15:05:36    删除文件      操作:阻止
进程路径:C:\Program Files\BaoFeng\StormPlayer.exe
文件路径:F:\WinXPSP2\
触发规则:高优先规则->特别保护->F:\WinXPSP2\*


2013-01-26 15:06:13    删除文件      操作:阻止
进程路径:C:\Program Files\BaoFeng\StormPlayer.exe
文件路径:F:\WinXPSP2\GHOST\GHOST.EXE
触发规则:高优先规则->特别保护->F:\WinXPSP2\*


2013-01-26 15:06:13    删除文件      操作:阻止
进程路径:C:\Program Files\BaoFeng\StormPlayer.exe
文件路径:F:\WinXPSP2\GHOST\SYSTEM.GHO
触发规则:高优先规则->特别保护->F:\WinXPSP2\*


2013-01-26 15:06:14    删除文件      操作:阻止
进程路径:C:\Program Files\BaoFeng\StormPlayer.exe
文件路径:F:\WinXPSP2\GHOST\XP.GHO
触发规则:高优先规则->特别保护->F:\WinXPSP2\*


2013-01-26 15:06:14    删除文件      操作:阻止
进程路径:C:\Program Files\BaoFeng\StormPlayer.exe
文件路径:F:\WinXPSP2\GHOST\GHOSTERR.TXT
触发规则:高优先规则->特别保护->F:\WinXPSP2\*


2013-01-26 15:06:14    删除文件      操作:阻止
进程路径:C:\Program Files\BaoFeng\StormPlayer.exe
文件路径:F:\WinXPSP2\GHOST
触发规则:高优先规则->特别保护->F:\WinXPSP2\*


2013-01-26 15:06:14    删除文件      操作:阻止
进程路径:C:\Program Files\BaoFeng\StormPlayer.exe
文件路径:F:\WinXPSP2\
触发规则:高优先规则->特别保护->F:\WinXPSP2\*

sanhu35

hddu 发表于 2013-1-26 15:19
2013-01-26 15:04:12    创建文件      操作:允许
进程路径:F:\virus\我的照片[1]\我的照片\我的照片\spy. ...

呵呵 这个还删除gho 真是