1

Nblock

原帖由 saga3721 于 2008-1-7 20:27 发表
昨天那个？而且自己改不回去！把微点锁时间的设定去了才能改回2008但再更新微点就显示过期了

你昨天测试过  也是这个情况吧 看来是有bug

chenrui19930

已经把这个BUG上报了

我自逍遥

费尔报木马  感觉费尔挺不错的

googlehack

果然是木马

a256886572008

2008-01-08 14:14:01    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\Explorer.EXE
檔案路徑:D:\1.exe
觸發規則:所有程序規則->系統程式_黑名單->?:\*


2008-01-08 14:14:07    監控系統除錯模式      操作:封鎖
程序路徑:D:\1.exe

觸發規則:所有程序規則->*


2008-01-08 14:14:11    建立檔案      操作:允許
程序路徑:D:\1.exe
檔案路徑:C:\WINDOWS\system32\Kmouasr.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

2008-01-08 14:14:17    修改檔案      操作:封鎖
程序路徑:D:\1.exe
檔案路徑:C:\WINDOWS\system32\xcopy.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

2008-01-08 14:14:19    執行應用程序      操作:允許
程序路徑:D:\1.exe
檔案路徑:C:\WINDOWS\system32\Kmouasr.exe
指令列:1
觸發規則:所有程序規則->*


2008-01-08 14:14:22    修改系統時間      操作:封鎖
程序路徑:D:\1.exe

觸發規則:所有程序規則->*


2008-01-08 14:14:24    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Kmouasr
登錄檔名稱:[Key]
觸發規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-01-08 14:14:25    安裝服務或驅動      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
檔案路徑:C:\WINDOWS\system32\Kmouasr.exe -service
觸發規則:所有程序規則->*


2008-01-08 14:14:26    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Kmouasr
登錄檔名稱:ImagePath
登錄檔數值:C:\WINDOWS\system32\Kmouasr.exe -service
觸發規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

2008-01-08 14:14:54    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\system32\Kmouasr.exe
檔案路徑:C:\WINDOWS\system32\svchost.exe
觸發規則:所有程序規則->*


2008-01-08 14:15:19    修改其它程序記憶體      操作:允許
程序路徑:C:\WINDOWS\system32\Kmouasr.exe
目標程序:C:\WINDOWS\system32\svchost.exe
觸發規則:所有程序規則->*


2008-01-08 14:15:22    鍵盤側錄      操作:封鎖
程序路徑:C:\WINDOWS\system32\svchost.exe

觸發規則:所有程序規則->*


2008-01-08 14:15:35    建立檔案      操作:允許
程序路徑:C:\WINDOWS\system32\svchost.exe
檔案路徑:C:\WINDOWS\system32\KLog.dat
觸發規則:所有程序規則->全域設定_普通模式->*

2008-01-08 14:15:48    修改其它程序記憶體      操作:封鎖
程序路徑:C:\WINDOWS\system32\svchost.exe
目標程序:C:\Program Files\Paint.NET\PaintDotNet.exe
觸發規則:所有程序規則->*