卡巴报宙斯，微软报注入，其他家有报蠕虫，重点是十八个小时前BitDefender系不报

230f4

fuzhk 发表于 2015-11-14 12:41
BD略坑啊，还不报，有BD系的BD报了吗？

哈勃-高风险

你这两天上报BD有回复吗？我这连自动机回复都没有了。

Renascence

解压诺顿杀掉

fuzhk

230f4 发表于 2015-11-14 19:20
你这两天上报BD有回复吗？我这连自动机回复都没有了。

我发的不多啊，有时有的，有一次没有自动回复，但直接过几天给了分析结果。

sanhu35

沙盘规则一跑  一看就知道不是好东西。

释放完就开始自删除了，后面的注入就不想测了

2015-11-14 20:42:11    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\cports1.exe
命令行: "C:\Documents and Settings\Administrator\桌面\cports1.exe"
规则: [应用程序]*

2015-11-14 20:42:12    读文件夹    阻止
进程: c:\documents and settings\administrator\桌面\cports1.exe
目标: D:
规则: [文件组]隐藏磁盘 -> [文件]d:\*

2015-11-14 20:42:12    读文件夹    阻止
进程: c:\documents and settings\administrator\桌面\cports1.exe
目标: D:\My Documents
规则: [文件组]隐藏磁盘 -> [文件]d:\*

2015-11-14 20:42:14    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\cports1.exe
目标: c:\documents and settings\administrator\桌面\cports1.exe
命令行: "C:\Documents and Settings\Administrator\桌面\cports1.exe" /AutoIt3ExecuteScript C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\lol.bin
规则: [应用程序]*

2015-11-14 20:42:15    创建文件夹    阻止
进程: c:\documents and settings\administrator\桌面\cports1.exe
目标: C:\Documents and Settings\Administrator\Application Data\AyMIpGJ
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-14 20:42:15    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\cports1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
值: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
规则: [注册表组]资源管理器 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*; Startup

2015-11-14 20:42:15    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\cports1.exe
目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\Windows.lnk
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-14 20:42:15    创建文件夹    阻止
进程: c:\documents and settings\administrator\桌面\cports1.exe
目标: C:\Documents and Settings\Administrator\Application Data\LCjRgQ
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-14 20:42:15    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\cports1.exe
目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\Windows.lnk
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-14 20:42:18    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\cports1.exe
目标: c:\documents and settings\administrator\桌面\cports1.exe
命令行: "C:\Documents and Settings\Administrator\桌面\cports1.exe"
规则: [应用程序]*

2015-11-14 20:42:19    创建文件夹    阻止
进程: c:\documents and settings\administrator\桌面\cports1.exe
目标: C:\Documents and Settings\Administrator\Application Data\Ofap
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-14 20:42:19    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\cports1.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpa58d85b2.bat"
规则: [应用程序]* -> [子应用程序]『禁运』黑名单

星风烈日

vse 月神秒
最近月神表现很给力啊

T.Yoshiyuki

清道夫900 发表于 2015-11-14 12:58
WD灭，VSE不灭。

现在测试 VSE能杀 报月神
不知是入了库还是启发灵敏度问题 我的是“非常高”
因为我刚做的升级 显示的还是13号的库

鲁速

ESET8.0报特洛伊木马。

hup

费尔双击报，注册表防御报

nick20010117

@驭龙
FS双击@yuzhi3366853

yuzhi3366853

nick20010117 发表于 2015-11-15 19:57
@驭龙
FS双击@yuzhi3366853

不错不错