经典白加黑网银大盗过世界杀毒网

jayavira

chen116 发表于 2013-6-27 16:19
火绒，默认设置，运行的时候才拦截
我说双击，火绒拦截dll，没有错啊

ok

流星街

vm001 发表于 2013-6-27 13:12
早就说过，在部分环境下，360抽风对白+黑的防御就是个渣

低调啊...小心MJ来戳你啊~

l.i.e

过吧。  反正我不用网银

3801187

2013-6-27 18:07:54        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\jhi.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\Jhi.exe"
2013-6-27 18:07:56        c:\documents and settings\administrator\桌面\jhi.exe        创建文件夹        C:\Program Files\ssvmypxamd        允许        [文件组]〖保护〗程序目录 -> [文件]?:\program files\*       
2013-6-27 18:07:59        c:\documents and settings\administrator\桌面\jhi.exe        创建文件        C:\Program Files\ssvmypxamd\MainDlg.dll        允许        [文件组]〖保护〗程序目录 -> [文件]?:\program files\*       
2013-6-27 18:08:02        c:\documents and settings\administrator\桌面\jhi.exe        创建文件        C:\Program Files\ssvmypxamd\007.dat        允许        [文件组]〖保护〗程序目录 -> [文件]?:\program files\*       
2013-6-27 18:08:06        c:\documents and settings\administrator\桌面\jhi.exe        创建文件        C:\Program Files\ssvmypxamd\DifGiielcn.exe        允许        [文件组]〖保护〗程序目录 -> [文件]?:\program files\*       
2013-6-27 18:08:08        c:\documents and settings\administrator\桌面\jhi.exe        创建新进程        c:\program files\ssvmypxamd\difgiielcn.exe        允许        [应用程序组]｛过滤｝创建进程 -> [应用程序]* -> [子应用程序]?:\program files\*        命令行: "C:\Program Files\ssvmypxamd\DifGiielcn.exe"
2013-6-27 18:08:09        c:\program files\ssvmypxamd\difgiielcn.exe        修改文件        \Device\NamedPipe\wkssvc        阻止        [应用程序组]｛过滤｝创建进程 -> [应用程序]* -> [文件]\device\namedpipe\*       
2013-6-27 18:08:14        c:\program files\ssvmypxamd\difgiielcn.exe        创建新进程        c:\windows\system32\rundll32.exe        阻止        [应用程序组]｛过滤｝创建进程 -> [应用程序]* -> [子应用程序]?:\windows\*        命令行: "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen C:\DOCUME~1\ADMINI~1\桌面\xxx.bmp
2013-6-27 18:08:17        c:\program files\ssvmypxamd\difgiielcn.exe        访问网络        TCP [本机 : 1614] ->  [113.108.71.162 : 80 (http)]        阻止        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
2013-6-27 18:08:17        c:\program files\ssvmypxamd\difgiielcn.exe        修改文件        \Device\NamedPipe\srvsvc        阻止        [应用程序组]｛过滤｝创建进程 -> [应用程序]* -> [文件]\device\namedpipe\*       
2013-6-27 18:08:20        c:\program files\ssvmypxamd\difgiielcn.exe        创建文件        C:\950109.log        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2013-6-27 18:08:23        c:\program files\ssvmypxamd\difgiielcn.exe        访问网络        TCP [本机 : 1615] ->  [127.0.0.1 : 6887]        允许        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
2013-6-27 18:08:27        c:\program files\ssvmypxamd\difgiielcn.exe        修改注册表值        HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations        阻止        [注册表组]〖询问〗自动运行 -> [注册表]*\SYSTEM\ControlSet*\Control\Session Manager; PendingFileRenameOperations        值: \??\c:\950109.log
2013-6-27 18:09:33        c:\program files\ssvmypxamd\difgiielcn.exe        访问网络        TCP [本机 : 1637] ->  [113.108.71.163 : 80 (http)]        阻止        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
2013-6-27 18:09:38        c:\program files\ssvmypxamd\difgiielcn.exe        访问网络        TCP [本机 : 1638] ->  [127.0.0.1 : 6887]        阻止        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
真实地址应该是在广东深圳

流星街

vm001 发表于 2013-6-27 14:03
再看看金山的，主防可以拦截

工作人员说这类型的远控正在研究新的方案，看来值得期待~

kfz24

3801187 发表于 2013-6-27 18:16
2013-6-27 18:07:54        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面 ...

真实地址应该是在广东深圳

看到这句加上exe文件名就知道还是管家论坛那人。

太挫了。。

3801187

kfz24 发表于 2013-6-27 18:59
看到这句加上exe文件名就知道还是管家论坛那人。

太挫了。。

现在的360成为黑客头号目标了，搞免杀都是针对360的

辽宁大连~~小海

其中一个，微点30秒内弹出~

辽宁大连~~小海

哎我去，咋整呀，现在总是弹着个窗口，大家说我可咋办呀？

紫星飘逸

3801187 发表于 2013-6-27 19:01
现在的360成为黑客头号目标了，搞免杀都是针对360的

那没办法，装机量大