厉害木马送上了

天耀群星

qqddliu 发表于 2016-5-9 13:38
谢谢，明白了。

这个木马好厉害，可能运行系统程序前，修改了系统程序的状态，估计用NOD32D可防御。

qqddliu

天耀群星 发表于 2016-5-9 13:36
写规则：未知程序运行系统程序，建议阻止。

【1】2016-05-09 13:40:38,系统防护,自定义防护,ScLauncher.exe触犯自定义注册表防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\Winows\ScLauncher.exe
触犯规则：注意★★ 发现【可疑程序】,意图“修改自动运行”，建议〖阻止〗。
操作类型：写入
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-05-09 13:40:32,系统防护,自定义防护,ScLauncher.exe触犯 , 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\Winows\ScLauncher.exe
触犯规则：警告★★★ 发现【可疑程序】,意图“修改windows文件夹里的可执行文件”，建议〖阻止并且结束进程〗。
操作类型：执行
C:\WINDOWS\system32\wextract.exe
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-05-09 13:40:23,系统防护,自定义防护,ScLauncher.exe触犯 , 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\Winows\ScLauncher.exe
触犯规则：提示★ 发现【未知程序】意图“修改桌面文件”,是否〖允许〗？
操作类型：执行
C:\Documents and Settings\Administrator\桌面\Winows\INPAINTEX.DLL
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-05-09 13:40:12,系统防护,自定义防护,explorer.exe触犯 , 已忽略

操作进程：C:\WINDOWS\explorer.exe
触犯规则：警告★★★ 发现【未知病毒】,请〖阻止并且结束进程〗。
操作类型：执行
C:\Documents and Settings\Administrator\桌面\Winows\ScLauncher.exe
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2016-05-09 13:40:07,系统防护,自定义防护,explorer.exe触犯 , 已忽略

操作进程：C:\WINDOWS\explorer.exe
触犯规则：提示★ 发现【未知程序】意图“修改桌面文件”,是否〖允许〗？
操作类型：执行
C:\Documents and Settings\Administrator\桌面\Winows\ScLauncher.exe
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【6】2016-05-09 13:40:02,系统防护,自定义防护,explorer.exe触犯 , 已忽略

操作进程：C:\WINDOWS\explorer.exe
触犯规则：警告★★★ 发现【未知病毒】,意图“修改可执行文件”，建议〖阻止并且结束进程〗。
操作类型：执行
C:\Documents and Settings\Administrator\桌面\Winows\ScLauncher.exe
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>


[1]阻止了就行了，是不？

轩夏

看我大微软

C:\Users\XuanXia\Desktop\Winows\Winows\INPAINTEX.DLL->(UPX)   Infected: VirTool:Win32/Injector.HY [non_writable_container]

流水寒丶

尘梦幽然 发表于 2016-5-8 22:29
先说“万物杀”，那我问你im.qq.com上面的东西诺顿有没杀？
人家测试也好歹尊重点人家，管它 ...

虽然我讨厌你,但是你这次我挺你

尘梦幽然

wjy19800315 发表于 2016-5-8 20:58
诺顿杀一个

尘梦幽然

buycard 发表于 2016-5-9 11:07
您的提交内容已送出

Sun May 8 19:54:29 PDT 2016

45L已入库

lovelive10010

AVG avast avira KILL 那个DLL切都放过了，带苏子签名的EXE

傻傻的杰宝

qqddliu 发表于 2016-5-9 09:00
官方没有自定义，得自己导入，我这用的就是官方论坛的规则，只不过自己又改了点。

不是，我指的是火绒自带的规则

好想用EMSI

EMSI扫描MISS，主防先不测了，电脑不是我的
感谢楼主，入库了

zq19861019

Website blocked!

G DATA TOTAL SECURITY has denied access to this website.
The site contains infected code: Win32.Trojan.Agent.7CH7L6 (Engine B).

我早上提交的样本，已经入库了