穿破 GDATA 和 AVG的主防，備份

显示全部楼层 · 发表于 2013-1-28 17:47:21

firefox3 发表于 2013-1-28 17:39
要是联网下载不到的话才不会锁屏？我也只是猜测

见19L，嘿嘿

显示全部楼层 · 发表于 2013-1-28 17:54:11

行为描述：远程注入其他进程
附加信息：svchost.exe
行为描述：启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程
附加信息：%system%\svchost.exe

行为描述：创建进程
附加信息：%windir%\explorer.exe
%system%\imapi.exe
%system%\verclsid.exe
行为描述：搜索指定窗口
附加信息：["BaseBar" , "ChanApp"]
["CSCHiddenWindow" , ""]
["Proxy Desktop" , ""]
["SystemTray_Main" , ""]
行为描述：创建互斥体
附加信息："DINPUTWINMM"
"HPlugEjectEvent"
"IMAPISERVICE"
"MidiMapper_Configure"
"MidiMapper_modLongMessage_RefCnt"
"PowerProfileRegistrySemaphore"
"RPCSS_REGEVENT:{520CCA61-51A5-11D3-9144-00104BA11C5E}"
"RPCSS_REGEVENT:{520CCA63-51A5-11D3-9144-00104BA11C5E}"
"RPCSS_REGEVENT:{8A03567A-63CB-4BA8-BAF6-52119816D1EF}"
"RPCSS_REGEVENT:{9BA05972-F6A8-11CF-A442-00A0C90A8F39}"
"Shell.CMruPidlList"
"ShellReadyEvent"
"_SHuassist.mtx"
"_fCanRegisterWithShellService"

文件操作监控操作新增 bf13927499dde3b048e88784792e2127 98304 %APPDATA%\skype.dat

注册表监控 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{11fc927f-265c-11e1-a6d0-806d6172696f}[Generation] = [0x00000002]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{ad791e57-2c43-11e1-b11c-000c298de6a5}[Generation] = [0x00000002]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\CPC\Volume\{b2e1b5c2-2619-11e1-b114-806d6172696f}

显示全部楼层 · 发表于 2013-1-28 17:59:22

wjcharles 发表于 2013-1-28 17:35
ok，我再试试

看来是被墙了，现在成功了

全套防御没一个起作用？

显示全部楼层 · 发表于 2013-1-28 18:00:21

wjcharles 发表于 2013-1-28 17:47
见19L，嘿嘿

看来消停同学是因为被墙才幸免的

显示全部楼层 · 发表于 2013-1-28 18:32:47

微点也被过了

显示全部楼层 · 发表于 2013-1-28 18:59:10

双击BD拦截

显示全部楼层 · 发表于 2013-1-28 19:06:53

ESS

显示全部楼层 · 发表于 2013-1-28 19:41:30

firefox3 发表于 2013-1-28 18:00
看来消停同学是因为被墙才幸免的

壮哉我G{过}F{滤}W

显示全部楼层 · 发表于 2013-1-28 20:52:40

jayavira 发表于 2013-1-28 16:31
panda miss
SS拦截

晕死TF用的局长规则双击也没反映

显示全部楼层 · 发表于 2013-1-28 22:22:27

也就这样了

[病毒样本] 穿破 GDATA 和 AVG的主防，備份

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源