1个样本(截止到发帖时间VT：1/56)

显示全部楼层 · 发表于 2016-5-4 21:22:35

请叫我德玛西亚发表于 2016-5-4 21:17
现在都学360拉黑大法了

我这个不是

显示全部楼层 · 发表于 2016-5-4 22:06:44

本帖最后由霄栋于 2016-5-4 22:20 编辑

GDIS扫描miss，实机测试，过BB。哈勃未发现风险

显示全部楼层 · 发表于 2016-5-4 23:56:37

显示全部楼层 · 发表于 2016-5-5 07:02:57

fsp过

显示全部楼层 · 发表于 2016-5-5 08:26:33

大蜘蛛

显示全部楼层 · 发表于 2016-5-5 09:26:52

微软 miss

显示全部楼层 · 发表于 2016-5-5 13:07:52

f-secure safe 杀！

显示全部楼层 · 发表于 2016-5-5 17:41:52

霄栋发表于 2016-5-4 22:06
GDIS扫描miss，实机测试，过BB。哈勃未发现风险

今天能杀了

显示全部楼层 · 发表于 2016-5-6 10:37:02

本帖最后由天耀群星于 2016-5-6 10:44 编辑

修改文件允许
进程: c:\users\ljx\downloads\tls\tls.exe
目标: C:\Users\ljx\AppData\Local\Temp\~DF32D04B68E882CDBE.TMP
规则: [应用程序组]待测试组-未知程序    ????? -> [文件组]全局放行

修改文件 (2) 阻止
进程: c:\users\ljx\downloads\tls\tls.exe
目标: \Device\NamedPipe\srvsvc
规则: [应用程序组]待测试组-未知程序    ????? -> [应用程序]c:\users\ljx\downloads\tls\tls.exe -> [文件]\Device\NamedPipe\srvsvc

2010/1/1 01:26:09 创建新进程阻止并结束进程
进程: c:\users\ljx\downloads\tls\tls.exe
目标: c:\windows\system32\msiexec.exe
命令行: "C:\Windows\system32\msiexec.exe"
规则: [应用程序组]待测试组-未知程序    ????? -> [子应用程序]c:\windows\*.*

显示全部楼层 · 发表于 2016-5-6 15:08:15

本帖最后由 liulangzhecgr 于 2016-5-6 15:14 编辑

2016/5/6 14:55:40 创建新进程允许
进程: g:\download\tls\tls.exe
目标: c:\windows\system32\msiexec.exe
命令行: "C:\Windows\system32\msiexec.exe"
规则: [应用程序]*

2016/5/6 14:56:12 修改其他进程的内存允许
进程: g:\download\tls\tls.exe
目标: c:\windows\system32\msiexec.exe
规则: [应用程序组]病毒测试 -> [目标应用程序]*

2016/5/6 14:56:41 访问网络允许
进程: c:\windows\system32\msiexec.exe
目标: UDP [本机 : 51831] -> [161.53.131.133 : 123 (ntp)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2016/5/6 14:58:03 创建文件允许
进程: c:\windows\system32\msiexec.exe
目标: C:\ProgramData\mssoricx.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2016/5/6 14:58:12 删除文件允许
进程: c:\windows\system32\msiexec.exe
目标: G:\Download\tls\tls.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2016/5/6 15:00:05 创建新进程允许
进程: c:\programdata\mssoricx.exe
目标: c:\windows\system32\msiexec.exe
命令行: "C:\Windows\system32\msiexec.exe"
规则: [应用程序]*

2016/5/6 15:00:50 修改其他进程的内存允许
进程: c:\programdata\mssoricx.exe
目标: c:\windows\system32\msiexec.exe
规则: [应用程序组]病毒测试 -> [目标应用程序]*

2016/5/6 14:58:34 修改注册表值允许
进程: c:\windows\system32\msiexec.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\161617164
值: C:\PROGRA~2\mssoricx.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\*

[病毒样本] 1个样本(截止到发帖时间VT：1/56)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块