毒网

显示全部楼层 · 发表于 2008-1-12 09:03:44

对了冷你怎么还不加我QQ呀？

我都是很喜欢研究HIPS的人~

呵呵，402947780

显示全部楼层 · 发表于 2008-1-12 10:11:39

抓到两个，连同那两个加密过的网页也一起上传，有一个还用US-ASCII加密了。。。还好viewpage能认出来

显示全部楼层 · 发表于 2008-1-12 10:15:41

Starting the file scan:

Begin scan in 'E:\111.rar'
E:\111.rar
  [0] Archive type: RAR
  --> dd.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> dod.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-1-12 14:16:37

微点砍掉

显示全部楼层 · 发表于 2008-1-12 16:32:06

网站做的不错~~

显示全部楼层 · 发表于 2008-1-12 18:05:00

7/2

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Mnless.zyt

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.26.51

显示全部楼层 · 发表于 2008-1-12 18:18:01

红伞报了，可是反了红伞，用EQ进了，没有反应呀~~~~

显示全部楼层 · 发表于 2008-1-12 18:22:09

2008-01-12 18:18:36 创建文件操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:C:\Documents and Settings\Administrator\桌面\dod.exe
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe

2008-01-12 18:18:36 创建文件操作:阻止
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:C:\Documents and Settings\Administrator\桌面\dod.exe
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe

下了样本，运行，阻了~~~~~~~~~

显示全部楼层 · 发表于 2008-1-13 18:41:21

原帖由 南天乐乐 于 2008-1-12 16:32 发表
网站做的不错~~

网站是一个大网站当然不错了

显示全部楼层 · 发表于 2008-1-13 20:00:54

4/2

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Mnless.zyt
病毒： Trojan.DL.Win32.Inject.rju

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.26.62

[已鉴定] 毒网

回复 12楼 zzh161 的帖子

回复 12楼 zzh161 的帖子

回复 3楼冷_冷的帖子

[已鉴定] 毒网

回复 12楼 zzh161 的帖子

回复 12楼 zzh161 的帖子

回复 3楼 冷_冷 的帖子

回复 3楼冷_冷的帖子