据说是鬼影！据说很危险~胆小勿试！

显示全部楼层 · 发表于 2013-4-6 22:01:24

huicuan 发表于 2013-4-6 21:38
哇塞仙子用微点啊

我一直用的都是微点啊

显示全部楼层 · 发表于 2013-4-6 22:07:29

真小读者发表于 2013-4-6 22:01
我一直用的都是微点啊

是吗，我头回见我估计你是微点加金山卫士

显示全部楼层 · 发表于 2013-4-6 22:08:46

huicuan 发表于 2013-4-6 22:07
是吗，我头回见我估计你是微点加金山卫士

我一直都是单奔微点。

显示全部楼层 · 发表于 2013-4-6 22:14:17

真小读者发表于 2013-4-6 22:08
我一直都是单奔微点。

我怀疑怎么没人测试火绒啊，我来测试下

显示全部楼层 · 发表于 2013-4-6 22:23:13

测试完毕所有病毒就查杀一个而且是扫描查杀的，另外所有样本双击没反映，就一个有反映是添加开机启动项已上报

显示全部楼层 · 发表于 2013-4-6 22:30:49

huicuan 发表于 2013-4-6 22:14
我怀疑怎么没人测试火绒啊，我来测试下

老韩怀疑什么？

显示全部楼层 · 发表于 2013-4-6 22:32:19

真小读者发表于 2013-4-6 22:30
老韩怀疑什么？

俺不老别这么叫哦我意思是这几天样本区测试火绒的人真少啊，我测试了几个火绒都是悲剧啊

显示全部楼层 · 发表于 2013-4-6 22:34:50

网站被阻止！

G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Trojan.Downloader.JNMD, Trojan.Agent.AQSY, Trojan.Agent.AQTA, Trojan.Generic.4651981 (引擎A), Win32:Small-NOX [Drp], Win32:FileInfector-D [Heur], Win32:QQPass-WF [Trj] (引擎B).

显示全部楼层 · 发表于 2013-4-7 10:11:34

2013-04-07 10:07:16 创建文件    操作:允许
进程路径:F:\virus\888\virus\a4.exe
文件路径:C:\WINDOWS\system32\WinHelp32.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2013-04-07 10:07:17 运行应用程序    操作:允许
进程路径:F:\virus\888\virus\a4.exe
文件路径:C:\WINDOWS\system32\WinHelp32.exe
命令行:C:\WINDOWS\system32\WinHelp32.exe
触发规则:应用程序规则->程序->?:\*

2013-04-07 10:07:20 运行应用程序    操作:允许
进程路径:F:\virus\888\virus\a4.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/C del F:\virus\888\virus\a4.exe > nul
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2013-04-07 10:07:46 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinHelp32
注册表名称:[Key]
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2013-04-07 10:07:46 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinHelp32
注册表名称:Start
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2013-04-07 10:07:52 安装服务或者驱动    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\WinHelp32.exe
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->?:\*

2013-04-07 10:07:53 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinHelp32
注册表名称:ImagePath
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2013-04-07 10:07:53 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinHelp32\Security
注册表名称:[Key]
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2013-04-07 10:07:53 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinHelp32\Enum
注册表名称:[Key]
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2013-04-07 10:07:54 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\WinHelp32.exe
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->%windir%\system32\*.exe

2013-04-07 10:07:55 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\WinHelp32.exe
文件路径:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->系统进程设置->%windir%\system32\svchost.exe

2013-04-07 10:07:55 结束/挂起进程    操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\WinHelp32.exe
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->系统进程设置->%windir%\system32\svchost.exe

显示全部楼层 · 发表于 2013-4-7 16:07:11

huicuan 发表于 2013-4-6 22:23
测试完毕所有病毒就查杀一个而且是扫描查杀的，另外所有样本双击没反映，就一个有反映是添加开机启动项 ...

火绒还需努力！慢慢沉淀他的精华吧，谢谢

[病毒样本] 据说是鬼影！据说很危险~胆小勿试！