我又来给你们带好玩的了

nick20010117

fuzhk  2015-10-25 19:44
ССоAVG ...

Β

nick20010117

fuzhk 发表于 2015-10-25 19:44
没发现，我这睿频这点小小的消耗感觉不到。AVG其实我也不放心，国内不好上报啊，即使想办法上报， ...

你再试试，观察一下

QQn1

eset杀第一个，第二个已上报

请叫我德玛西亚

230f4 发表于 2015-10-25 17:02

路过  补个图

胖福

文件名: nvwsrds.dll
威胁名称: Trojan.Gen完整路径: f:\下载文件\价格图\nvwsrds.dll

____________________________

____________________________


在电脑上的创建时间 
2015/10/25 ( 20:51:38 )

上次使用时间 
2015/10/25 ( 20:57:04 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


nvwsrds.dll 威胁名称: Trojan.Gen
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

发布已久的文件
该文件已在 3 个月 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
nvwsrds.dll

____________________________

文件操作

受感染文件: f:\下载文件\价格图\ nvwsrds.dll 已删除
____________________________


文件指纹 - SHA:
fae68ba2c50f8b6c94f3b7080921d4bb210485e23679fa74a93f7c0f386f4080
文件指纹 - MD5:
不可用

sanhu35

杀毒监控

文件路径：C:\Documents and Settings\Administrator\桌面\价格图\价格图\nvwsrds.dll
病毒名：Trojan/Generic!ACC7067663AB2694
病毒ID：acc7067663ab2694
处理结果：加入信任

未知病毒防御

病毒名：BEHAV:Backdoor/Sopic.A
文件路径：C:\Documents and Settings\Administrator\Application Data\getbytes\winport.dll
用户操作：已信任

这个弹窗不错，可以把DLL当作父进程








不过后续的利用rundll32.exe删除系统应用程序  和  利用winlogon.exe 创建病毒子体和驱动火绒并没有反应。

windows7爱好者

sanhu35 发表于 2015-10-25 21:15
杀毒监控

文件路径：C:\Documents and Settings\Administrator\桌面\价格图\价格图\nvwsrds.dll

我觉得火绒3.0主防变弱了

sanhu35

默认规则基础上还需要勾选  文件保护-系统应用程序和 桌面快捷方式。

特殊动作拦截还需要勾选  




2015-10-25 21:17:14    删除文件    阻止
进程: c:\windows\system32\rundll32.exe
目标: C:\Program Files\Common Files\Thunder Network\Kankan\KKMediaCtrl.1.0.0.2.(653).dll
规则: [应用程序组]｛受限｝系统程序 -> [文件组]保护高危文件

2015-10-25 21:17:14    底层键盘操作 (2)    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

2015-10-25 21:17:21    创建文件    允许
进程: c:\windows\system32\winlogon.exe
目标: C:\Program Files\Common Files\Microsoft Shared\DAO\dao360.dll
规则: [应用程序]c:\windows\system32\winlogon.exe -> [文件组]保护高危文件

2015-10-25 21:17:21    底层键盘操作 (11)    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

2015-10-25 21:17:24    删除文件    阻止
进程: c:\windows\system32\rundll32.exe
目标: C:\Program Files\Common Files\Thunder Network\Kankan\KKMediaCtrl.dll
规则: [应用程序组]｛受限｝系统程序 -> [文件组]保护高危文件

2015-10-25 21:17:24    底层键盘操作 (3)    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

2015-10-25 21:17:27    创建文件    允许
进程: c:\windows\system32\winlogon.exe
目标: C:\Program Files\Common Files\Microsoft Shared\MSInfo\ieinfo5.ocx
规则: [应用程序]c:\windows\system32\winlogon.exe -> [文件组]保护高危文件

2015-10-25 21:17:27    底层键盘操作 (2)    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

2015-10-25 21:17:31    删除文件    阻止
进程: c:\windows\system32\rundll32.exe
目标: C:\Program Files\Common Files\Thunder Network\Kankan\kkvd.1.0.0.2.(653).dll
规则: [应用程序组]｛受限｝系统程序 -> [文件组]保护高危文件

2015-10-25 21:17:31    底层键盘操作 (2)    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

2015-10-25 21:17:46    创建文件    阻止
进程: c:\windows\system32\winlogon.exe
目标: C:\Program Files\Common Files\Microsoft Shared\MSInfo\msinfo32.exe
规则: [应用程序]c:\windows\system32\winlogon.exe -> [文件组]保护高危文件

2015-10-25 21:17:47    底层键盘操作 (3)    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

2015-10-25 21:17:48    删除文件    阻止
进程: c:\windows\system32\rundll32.exe
目标: C:\Program Files\Common Files\Thunder Network\Kankan\kkvd.dll
规则: [应用程序组]｛受限｝系统程序 -> [文件组]保护高危文件

2015-10-25 21:17:48    底层键盘操作 (9)    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

2015-10-25 21:17:53    创建文件    允许
进程: c:\windows\system32\winlogon.exe
目标: C:\Program Files\Common Files\Microsoft Shared\Speech\2052\spcplui.dll
规则: [应用程序]c:\windows\system32\winlogon.exe -> [文件组]保护高危文件

2015-10-25 21:17:55    删除文件    阻止
进程: c:\windows\system32\rundll32.exe
目标: C:\Program Files\Common Files\Thunder Network\Kankan\KKVPCtrl.1.0.1.3.(653).dll
规则: [应用程序组]｛受限｝系统程序 -> [文件组]保护高危文件

2015-10-25 21:17:55    底层键盘操作 (3)    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

2015-10-25 21:18:06    创建文件    阻止
进程: c:\windows\system32\winlogon.exe
目标: C:\Program Files\Common Files\Microsoft Shared\Speech\sapi.cpl
规则: [应用程序]c:\windows\system32\winlogon.exe -> [文件组]保护高危文件

2015-10-25 21:18:06    底层键盘操作    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

2015-10-25 21:18:09    删除文件    阻止
进程: c:\windows\system32\rundll32.exe
目标: C:\Program Files\Common Files\Thunder Network\Kankan\KKVPCtrl.dll
规则: [应用程序组]｛受限｝系统程序 -> [文件组]保护高危文件

2015-10-25 21:18:09    底层键盘操作 (2)    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

2015-10-25 21:18:09    访问网络    阻止
进程: c:\windows\system32\rundll32.exe
目标: TCP [本机 : 1266] ->  [14.210.73.141 : 250]
规则: [应用程序组]｛受限｝系统程序 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2015-10-25 21:18:09    底层键盘操作 (5)    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

2015-10-25 21:18:10    创建文件    阻止
进程: c:\windows\system32\winlogon.exe
目标: C:\Program Files\Common Files\Microsoft Shared\Speech\sapi.dll
规则: [应用程序]c:\windows\system32\winlogon.exe -> [文件组]保护高危文件

2015-10-25 21:18:10    底层键盘操作    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

2015-10-25 21:18:17    删除文件    阻止
进程: c:\windows\system32\rundll32.exe
目标: C:\Program Files\Common Files\Thunder Network\Kankan\LiveDapCtrl.1.0.0.9.(653).dll
规则: [应用程序组]｛受限｝系统程序 -> [文件组]保护高危文件

2015-10-25 21:18:17    底层键盘操作    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

2015-10-25 21:18:21    创建文件    阻止
进程: c:\windows\system32\winlogon.exe
目标: C:\Program Files\Common Files\Microsoft Shared\Speech\sapisvr.exe
规则: [应用程序]c:\windows\system32\winlogon.exe -> [文件组]保护高危文件

2015-10-25 21:18:21    底层键盘操作 (4)    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

2015-10-25 21:18:25    删除文件    阻止
进程: c:\windows\system32\rundll32.exe
目标: C:\Program Files\Common Files\VMware\Drivers\memctl\vmmemctl.sys
规则: [应用程序组]｛受限｝系统程序 -> [文件组]保护高危文件

2015-10-25 21:18:25    底层键盘操作 (2)    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

2015-10-25 21:18:31    创建文件    阻止
进程: c:\windows\system32\winlogon.exe
目标: C:\Program Files\Common Files\Microsoft Shared\Triedit\dhtmled.ocx
规则: [应用程序]c:\windows\system32\winlogon.exe -> [文件组]保护高危文件

2015-10-25 21:18:31    底层键盘操作 (2)    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

2015-10-25 21:18:38    删除文件    阻止
进程: c:\windows\system32\rundll32.exe
目标: C:\Program Files\Common Files\VMware\Drivers\mouse\vmmouse.sys
规则: [应用程序组]｛受限｝系统程序 -> [文件组]保护高危文件

2015-10-25 21:18:38    底层键盘操作 (4)    阻止
进程: c:\windows\system32\rundll32.exe
规则: [应用程序组]｛受限｝系统程序

sanhu35

windows7爱好者 发表于 2015-10-25 21:23
我觉得火绒3.0主防变弱了

默认规则防御不够   需要手动勾选  或者添加自定义

windows7爱好者

sanhu35 发表于 2015-10-25 21:25
默认规则防御不够   需要手动勾选  或者添加自定义

哦，这样啊