File name: FntCache.dll Detection ratio: 3 / 56 神网不死，不服请测试，有网址

墨家小子

沧桑浪子 发表于 2016-4-6 13:17
这个不是网站挂马吗？网址多少？

你这样的还是别来样本区了，造成太多负担

沧桑浪子

墨家小子 发表于 2016-4-6 18:13
你这样的还是别来样本区了，造成太多负担

仔细看了遍，哦，你说嘞是网址在截图上！
这个吧

天耀群星

2010/1/1 04:22:49    修改文件 (2)    阻止
进程: c:\users\ljx\desktop\tmpbd34.exe
目标: C:\Users\ljx\AppData\Roaming\WMPRWISE.EXE:$CmdTcID
规则: [应用程序组]待测试组-未知程序       ????? -> [文件]c:\*

2010/1/1 04:24:04    修改文件    允许
进程: c:\users\ljx\desktop\tmpbd34.exe
目标: C:\Users\ljx\AppData\Roaming\WMPRWISE.EXE:$CmdTcID
规则: [应用程序组]待测试组-未知程序       ????? -> [文件]c:\*

2010/1/1 04:24:04    设置文件隐藏属性    允许
进程: c:\users\ljx\desktop\tmpbd34.exe
目标: C:\Users\ljx\Desktop\TMPBD34.exe
规则: [应用程序组]待测试组-未知程序       ????? -> [文件]c:\*

2010/1/1 04:24:05    创建新进程    允许
进程: c:\users\ljx\desktop\tmpbd34.exe
目标: c:\users\ljx\appdata\roaming\wmprwise.exe
命令行: C:\Users\ljx\AppData\Roaming\WMPRWISE.EXE
规则: [应用程序组]待测试组-未知程序       ????? -> [子应用程序]..\*

2010/1/1 04:24:43    加载动态链接库    允许
进程: c:\users\ljx\appdata\roaming\wmprwise.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序组]游戏软件常用目录  ————————— -> [动态链接库]c:\windows\system32\dnsapi.dll

2010/1/1 04:24:43    创建注册表项    允许
进程: c:\users\ljx\appdata\roaming\wmprwise.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\VritualRoot\USER\S-1-5-21-2943455788-2751869972-1826618510-1000\SOFTWARE\Microsoft\Internet Explorer\LowRegistry
规则: [应用程序组]游戏软件常用目录  ————————— -> [应用程序]c:\users\*\appdata\*.exe -> [注册表]HKEY_LOCAL_MACHINE*

2010/1/1 04:24:43    创建文件    允许
进程: c:\users\ljx\appdata\roaming\wmprwise.exe
目标: C:\Users\ljx\AppData\Roaming\desktop.ini
规则: [应用程序组]游戏软件常用目录  ————————— -> [文件组]秒杀-行为防御，防创建(类似于黑名单,可自行加入) -> [文件]*; desktop.ini

2010/1/1 04:24:44    创建文件    允许
进程: c:\users\ljx\appdata\roaming\wmprwise.exe
目标: C:\Users\ljx\AppData\Roaming\ntuser.dat
规则: [应用程序组]全局-命令行滤网  《二道滤网》  ————！！！ -> [文件组]秒杀-重点保护 -> [文件]c:\users\*; ntuser.*

2010/1/1 04:24:44    访问网络    允许
进程: c:\users\ljx\appdata\roaming\wmprwise.exe
目标: TCP [本机 : 58484] ->  [89.149.243.232 : 80 (http)]
规则: [应用程序组]游戏软件常用目录  ————————— -> [应用程序]c:\users\*\appdata\*.exe -> [网络]任意协议 [本机 : 任意端口] -> [任意地址 : 80]

2010/1/1 04:25:39    访问网络    允许
进程: c:\users\ljx\appdata\roaming\wmprwise.exe
目标: TCP [本机 : 58488] ->  [173.194.219.26 : 25 (smtp)]
规则: [应用程序组]游戏软件常用目录  ————————— -> [应用程序]c:\users\*\appdata\*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010/1/1 04:25:39    访问网络    允许
进程: c:\users\ljx\appdata\roaming\wmprwise.exe
目标: TCP [本机 : 58489] ->  [65.55.37.104 : 25 (smtp)]
规则: [应用程序组]游戏软件常用目录  ————————— -> [应用程序]c:\users\*\appdata\*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

尘梦幽然

霄栋 发表于 2016-4-5 22:52
虚拟机里MES web控制拦截，关闭web控制后无任何反应。趋势始终无任何反应。
ps：NS这谜的信誉

我用了梯子，使用日本服务器，114防毒DNS，打开网页，诺顿IPS没有检测。

不过我测试环境的问题，不能触发相关漏洞。

windows7爱好者

尘梦幽然 发表于 2016-4-6 22:03
我用了梯子，使用日本服务器，114防毒DNS，打开网页，诺顿IPS没有检测。

不过我测试环境的问题，不能 ...

DNS用国外的好

尘梦幽然

windows7爱好者 发表于 2016-4-6 22:04
DNS用国外的好

我刚才换了Google DNS，还是同样的结果。

windows7爱好者

尘梦幽然 发表于 2016-4-6 22:08
我刚才换了Google DNS，还是同样的结果。

我这边也是，最近抓不到了，不抓了，累

尘梦幽然 发表于 2016-4-6 22:03
我用了梯子，使用日本服务器，114防毒DNS，打开网页，诺顿IPS没有检测。

不过我测试环境的问题，不能 ...

我是美帝服务器，win7 + ie9，Google dns，今天本来准备蹲守，结果梯子的服务器突然炸了

windows7爱好者

霄栋 发表于 2016-4-6 22:15
我是美帝服务器，win7 + ie9，Google dns&#6529 ...

win10好像无缘神网了

尘梦幽然

windows7爱好者 发表于 2016-4-6 22:09
我这边也是，最近抓不到了，不抓了，累

我在Win7下进行了测试，仍然抓不到文件。