svchost.exe

显示全部楼层 · 发表于 2014-5-20 18:36:36

svchost.exe

显示全部楼层 · 发表于 2014-5-20 18:38:30

miss

显示全部楼层 · 发表于 2014-5-20 18:40:23

解压秒

显示全部楼层 · 发表于 2014-5-20 18:52:17

bav启发杀
巡警启发杀

显示全部楼层 · 发表于 2014-5-20 21:45:11

费尔主防拦截

显示全部楼层 · 发表于 2014-5-20 21:48:46

咖啡 miss

显示全部楼层 · 发表于 2014-5-20 22:52:16

本帖最后由左手于 2014-5-20 22:58 编辑

2014-05-20 22:51:55 安装驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\svchost.exe
目标: C:\Program Files\Microsoft Mikcqw\server.exe
规则: [应用程序]*

2014-05-20 22:54:53 创建注册表项阻止
进程: e:\program files\test\svchost.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Wsewkq youaqsoa
规则: [注册表组]拦截_Drivers\Servieces -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services

2014-05-20 22:54:58 安装驱动程序或服务阻止
进程: e:\program files\test\svchost.exe
目标: C:\Program Files\Microsoft Mikcqw\server.exe
规则: [应用程序]*

2014-05-20 22:55:03 创建新进程允许
进程: e:\program files\test\svchost.exe
目标: c:\program files\microsoft mikcqw\server.exe
命令行: "C:\Program Files\Microsoft Mikcqw\server.exe"
规则: [应用程序组]S+_Program Group -> [子应用程序]?:\program files\*\*

2014-05-20 22:55:25 访问网络允许
进程: c:\program files\microsoft mikcqw\server.exe
目标: TCP [本机 : 3759] -> [120.40.59.7 : 2013]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

[病毒样本] svchost.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源