apm server asp

显示全部楼层 · 发表于 2014-9-24 20:18:22

大bd没报

显示全部楼层 · 发表于 2014-9-24 20:19:09

545853507 发表于 2014-9-24 20:18
大bd没报

BD好像不太感冒

显示全部楼层 · 发表于 2014-9-24 20:50:51

火绒，avast miss

显示全部楼层 · 发表于 2014-9-24 20:52:12

流年在消逝发表于 2014-9-24 20:50
火绒，avast miss

喜乐见闻

显示全部楼层 · 发表于 2014-9-24 21:06:26

2014-9-24 21:05:17 c:\windows\explorer.exe 创建新进程 c:\documents and settings\administrator\桌面\apmserv-asp.exe 允许 [应用程序]c:\windows\explorer.exe 命令行: "C:\Documents and Settings\Administrator\桌面\APMServ-ASP.exe"
2014-9-24 21:05:18 c:\documents and settings\administrator\桌面\apmserv-asp.exe 修改文件 \Device\NamedPipe\wkssvc 阻止 [文件组]命令管道 -> [文件]\device\namedpipe\*
2014-9-24 21:05:18 c:\documents and settings\administrator\桌面\apmserv-asp.exe 修改文件 \Device\NamedPipe\srvsvc 阻止 [文件组]命令管道 -> [文件]\device\namedpipe\*
2014-9-24 21:05:19 c:\documents and settings\administrator\桌面\apmserv-asp.exe 修改文件 \Device\NamedPipe\lsarpc 阻止 [文件组]命令管道 -> [文件]\device\namedpipe\*
2014-9-24 21:05:19 c:\documents and settings\administrator\桌面\apmserv-asp.exe 修改文件 \Device\NamedPipe\wkssvc 阻止 [文件组]命令管道 -> [文件]\device\namedpipe\*
2014-9-24 21:05:19 c:\documents and settings\administrator\桌面\apmserv-asp.exe 底层磁盘写操作 \Device\Harddisk0\DR0 阻止并结束进程 [应用程序]*
看行为像敲竹杠呀，应该不是误报

显示全部楼层 · 发表于 2014-9-24 21:13:51

fzypc40 发表于 2014-9-24 21:06
2014-9-24 21:05:17 c:\windows\explorer.exe 创建新进程 c:\documents and settings\administrator\桌面\a ...

但是在win7下面运行...并没有重启....

显示全部楼层 · 发表于 2014-9-24 21:18:13

烟花雨发表于 2014-9-24 21:13
但是在win7下面运行...并没有重启....

http://fireeye.ijinshan.com/anal ... 11029e3b9ecbb6#full

显示全部楼层 · 发表于 2014-9-24 21:20:14

烟花雨发表于 2014-9-24 21:13
但是在win7下面运行...并没有重启....

http://zhidao.baidu.com/link?url ... -JSIU26RIAkpyNuAcwa
可能是误报

显示全部楼层 · 发表于 2014-9-24 21:37:01

kis kill

显示全部楼层 · 发表于 2014-9-25 08:59:03

烟花雨发表于 2014-9-24 20:13
到底是安全还是不安全

直接都被删除了，当然是不安全

[可疑文件] apm server asp