用mcafee　测试下这个毒！

显示全部楼层 · 发表于 2008-1-7 15:52:25

http://bbs.kafan.cn/viewthread.php?tid=178916&extra=page%3D9　

这个贴子的毒，　就是我以前说的，直接调用ＩＥ．　限制调用也没的效果．

不知是规则写错了还是怎么．　　有兴趣可以下下来，测试下子．

运行测试！　

显示全部楼层 · 发表于 2008-1-7 15:54:58

等待结果。。。。不敢轻易下手啊。呵呵

咖啡和小A都拦截了。。。。。。。

[ 本帖最后由深度扫描于 2008-1-7 15:56 编辑 ]

显示全部楼层 · 发表于 2008-1-7 15:56:44

没什么啊~!就是在IE临时文件夹建立了几个EXE而已嘛..

显示全部楼层 · 发表于 2008-1-7 16:00:22

几个EXE就有可能留下隐患的。不要小看病毒和木马，杀软总是跟进解决的。

显示全部楼层 · 发表于 2008-1-7 17:26:38

扫描那个S.exe的压缩包! 8.5I没有发现~呵呵~晕~

显示全部楼层 · 发表于 2008-1-7 17:47:29

2008-1-7 17:45:41 已由访问保护规则禁止 e:\我的文档\桌面\s.exe C:\WINDOWS\system32\ShimEng.dll 用户定义的规则:AD 阻止未知程序私自执行已阻止的操作: 执行
2008-1-7 17:45:41 已由访问保护规则禁止 e:\我的文档\桌面\s.exe C:\WINDOWS\system32\IMM32.DLL 用户定义的规则:AD 阻止未知程序私自执行已阻止的操作: 执行
2008-1-7 17:45:41 已由访问保护规则禁止 e:\我的文档\桌面\s.exe C:\WINDOWS\system32\LPK.DLL 用户定义的规则:AD 阻止未知程序私自执行已阻止的操作: 执行
2008-1-7 17:45:41 已由访问保护规则禁止 e:\我的文档\桌面\s.exe C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll 用户定义的规则:AD 阻止未知程序私自执行已阻止的操作: 执行
2008-1-7 17:45:41 已由访问保护规则禁止 e:\我的文档\桌面\s.exe C:\WINDOWS\system32\comctl32.dll 用户定义的规则:AD 阻止未知程序私自执行已阻止的操作: 读取
2008-1-7 17:45:41 已由访问保护规则禁止 e:\我的文档\桌面\s.exe C:\WINDOWS\system32\imm32.dll 用户定义的规则:AD 阻止未知程序私自执行已阻止的操作: 执行

显示全部楼层 · 发表于 2008-1-7 18:30:10

试了，真的查不出来，有图为证

显示全部楼层 · 发表于 2008-1-7 19:06:08

那个东东才2K？

显示全部楼层 · 发表于 2008-1-7 19:55:27

读取和加载完库文件就没有任何动作了

更不用说调用浏览器

显示全部楼层 · 发表于 2008-1-7 22:15:07

我现在没运行，以前在别的贴子下下来，运行过．

调用了ＩＥ了．

2008-1-7       17:45:41       已由访问保护规则禁止       e:\我的文档\桌面\s.exe       C:\WINDOWS\system32\ShimEng.dll       用户定义的规则:AD 阻止未知程序私自执行       已阻止的操作: 执行
2008-1-7       17:45:41       已由访问保护规则禁止       e:\我的文档\桌面\s.exe       C:\WINDOWS\system32\IMM32.DLL       用户定义的规则:AD 阻止未知程序私自执行       已阻止的操作: 执行
2008-1-7       17:45:41       已由访问保护规则禁止       e:\我的文档\桌面\s.exe       C:\WINDOWS\system32\LPK.DLL       用户定义的规则:AD 阻止未知程序私自执行       已阻止的操作: 执行
2008-1-7       17:45:41       已由访问保护规则禁止       e:\我的文档\桌面\s.exe       C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll       用户定义的规则:AD 阻止未知程序私自执行       已阻止的操作: 执行
2008-1-7       17:45:41       已由访问保护规则禁止       e:\我的文档\桌面\s.exe       C:\WINDOWS\system32\comctl32.dll       用户定义的规则:AD 阻止未知程序私自执行       已阻止的操作: 读取
2008-1-7       17:45:41       已由访问保护规则禁止       e:\我的文档\桌面\s.exe       C:\WINDOWS\system32\imm32.dll       用户定义的规则:AD 阻止未知程序私自执行       已阻止的操作: 执行

我的文件全是打包的，　所以，限制dll 相当不方便！

[讨论] 用mcafee　测试下这个毒！

本帖子中包含更多资源

回复 9楼 rappar 的帖子

[讨论] 用mcafee 测试下这个毒！

本帖子中包含更多资源

回复 9楼 rappar 的帖子

[讨论] 用mcafee　测试下这个毒！