留给用HIPS的

爱·妖姬

solcroft

Win32:OnLineGames-DJV [Trj]

palfan

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.6.13.1	2008.06.13	-
AntiVir	7.8.0.55	2008.06.14	-
Authentium	5.1.0.4	2008.06.14	-
Avast	4.8.1195.0	2008.06.15	Win32:OnLineGames-DJV
AVG	7.5.0.516	2008.06.14	SHeur.BJUH
BitDefender	7.2	2008.06.15	-
CAT-QuickHeal	9.50	2008.06.14	-
ClamAV	0.92.1	2008.06.15	-
DrWeb	4.44.0.09170	2008.06.15	-
eSafe	7.0.15.0	2008.06.12	Suspicious File
eTrust-Vet	31.6.5873	2008.06.14	-
Ewido	4.0	2008.06.15	-
F-Prot	4.4.4.56	2008.06.12	-
F-Secure	6.70.13260.0	2008.06.14	-
Fortinet	3.14.0.0	2008.06.15	-
GData	2.0.7306.1023	2008.06.15	-
Ikarus	T3.1.1.26.0	2008.06.15	Backdoor.Win32.Hupigon.elw
Kaspersky	7.0.0.125	2008.06.15	-
McAfee	5317	2008.06.13	-
Microsoft	1.3604	2008.06.15	PWS:Win32/Zuten.gen!A
NOD32v2	3186	2008.06.13	-
Norman	5.80.02	2008.06.13	-
Panda	9.0.0.4	2008.06.15	-
Prevx1	V2	2008.06.15	-
Rising	20.48.61.00	2008.06.15	-
Sophos	4.30.0	2008.06.15	Mal/Dropper-AE
Sunbelt	3.0.1145.1	2008.06.05	-
Symantec	10	2008.06.15	-
TheHacker	6.2.92.350	2008.06.14	-
VBA32	3.12.6.7	2008.06.14	-
VirusBuster	4.3.26:9	2008.06.12	-
Webwasher-Gateway	6.6.2	2008.06.15	-

To KL

huai168an

没啥啊






[ 本帖最后由 huai168an 于 2008-6-15 18:50 编辑 ]

XANADU

很轻松的干掉了

XANADU

过卡巴扫描没什么用
有本事过HIPS  最好是能过自定义了FD为*.*的HIPS

那个脑残星3代  虽然能过默认HIPS，却搞不定我的自定义规则

仁鹰

在TEMP文件夹创建
2008-06-13  19:18                 1            jxsjwg.txt
2008-05-09  01:47           286,309    loadwg.exe
并且修改:C\WINDOWS\system32\drivers\etc\hosts
HOSTS内容:(好像是免疫某些病毒网站,)
127.0.0.1  localhost
127.0.0.1 www.678wg.com
127.0.0.1 www.zhengtulailai.cn
127.0.0.1 www.chibiz.cn
127.0.0.1 www.ch38.cn
127.0.0.1 www.676wg.com
127.0.0.1 www.ershangdian.cn
127.0.0.1 www.885l.cn
127.0.0.1 www.v3wg.cn
127.0.0.1 www.srbase.cn
127.0.0.1 www.yogua.cn
127.0.0.1 www.ada4.net
127.0.0.1 a4design.cn
127.0.0.1 www.qczg.cn
127.0.0.1 www.5lwg.com
127.0.0.1 www.5lxz.com
127.0.0.1 www.tqys.com.cn
127.0.0.1 www.binko.com.cn
127.0.0.1 17173.uugua.cn
127.0.0.1 www.xinfeng.net
127.0.0.1 www.jujuren.cn
127.0.0.1 www.cmszzz.com
127.0.0.1 www.waiguabar.cn
127.0.0.1 126.wgxzd.cn
127.0.0.1 dx.jajagame.cn
127.0.0.1 www.00wg.cn
127.0.0.1 www.bz6.cn
127.0.0.1 www.aipkaipk.cn
127.0.0.1 www.chibi2008.com

衍生文件,NOD32没有报毒 .
运行loadwg.exe 提示破解错误.不知道破解啥的.

[ 本帖最后由 仁鹰 于 2008-6-15 19:21 编辑 ]

sam.to

已上报卡巴,紅傘,pc security labs!!!

91343

2008-06-15 19:10:17        文件保护(修改文件)     操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX2\loadwg.exe
文件路径:C:\WINDOWS\system32\drivers\etc\hosts

爱·妖姬

按照它的提示，这个是一个剑侠世界的外挂但是是真是假大家慢慢判断

[ 本帖最后由 爱·妖姬 于 2008-6-15 19:17 编辑 ]