不知道是什么，让大家来分析下

显示全部楼层 · 发表于 2015-3-11 19:42:03

BG下载前拦截，报5种木马。。。
感染的对象： att.kafan.cn/forum.php?mod=attachment&aid=MjYwOTAzNXxkZDExMDBlY3wxNDI2MDc0MDU5fDgxOTMyMHwxODE1MjY2
恶意软件： Trojan.Autoit.BNV, Trojan.LNK.Gen, Trojan.LNK.Gen, Trojan.LNK.Gen, Trojan.Lnk.EX
感染的进程： [6872] G:\TC\Apps\Portable\Firefox\pcxFirefox\Firefox\firefox.exe

显示全部楼层 · 发表于 2015-3-11 19:49:51

2015-3-11 19:45:06 修改文件阻止
进程: c:\downloads\skypee\autoit3.exe
目标: \Device\NamedPipe\DAV RPC SERVICE
规则: [应用程序组]全局允许 -> [文件]\device\namedpipe\dav rpc service

2015-3-11 19:45:06 修改文件阻止
进程: c:\downloads\skypee\autoit3.exe
目标: \Device\NamedPipe\samr
规则: [应用程序]?:\* -> [文件]\device\namedpipe\samr

2015-3-11 19:45:50 创建新进程允许
进程: c:\downloads\skypee\autoit3.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c SystemInfo
规则: [应用程序组]全局允许 -> [子应用程序]脚本宿主 -> [应用程序]c:\windows\system32\cmd.exe

2015-3-11 19:45:57 修改文件允许
进程: c:\windows\system32\wbem\wmiprvse.exe
目标: C:\WINDOWS\Temp\Perflib_Perfdata_828.dat
规则: [应用程序]c:\windows\system32\*.exe -> [文件]c:\windows\*\*; *.dat

显示全部楼层 · 发表于 2015-3-11 20:56:51

显示全部楼层 · 发表于 2015-3-11 22:23:33

诺顿扫描杀

显示全部楼层 · 发表于 2015-3-12 08:42:45

kis网页防护拦截

显示全部楼层 · 发表于 2015-3-12 10:40:27

显示全部楼层 · 发表于 2015-3-12 10:47:29

EAM杀

[病毒样本] 不知道是什么，让大家来分析下

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块