丢一个能显出卡8的 HIPS 存在问题的 AUTO

显示全部楼层 · 发表于 2008-10-25 00:35:43

会在所有分区下创建autorun.inf 和 mcsonfig ，很简单的一个东东。

把卡8的“读取”“写入”“删除”“创建”都设置为提示的情况下，无论怎样设置都不能使样本在分区下创建文件时出现想要的提示，501测试版也是如此。
用卡8的可以试验下，能出提示给他加人气~

显示全部楼层 · 发表于 2008-10-25 00:37:03

因为卡巴对低受限和高受限组机密数据下资源的所有动作都默认设置为提示，这种情况下就有可能在这些资源下创建东西时不出现提示直接被允许。

[ 本帖最后由浪滔天于 2008-10-25 00:40 编辑 ]

显示全部楼层 · 发表于 2008-10-25 00:49:47

显示全部楼层 · 发表于 2008-10-25 00:50:55

显示全部楼层 · 发表于 2008-10-25 00:53:52

Begin scan in 'D:\mcsonfig.rar'
D:\mcsonfig.rar
[0] Archive type: RAR
--> mcsonfig.exe
   [DETECTION] Is the TR/Crypt.CFI.Gen Trojan
[NOTE]    A backup was created as '4974fde0.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-10-25 01:13:38

上报NOD....

显示全部楼层 · 发表于 2008-10-25 01:45:28

看看分析有没有给你回复

显示全部楼层 · 发表于 2008-10-25 05:23:16

危险进程(PID:2368): C:\Documents and Settings\yin\桌面\mcsonfig.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 48.188c0
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“木马”，推荐删除。

显示全部楼层 · 发表于 2008-10-25 08:48:18

原帖由 浪滔天 于 2008-10-25 00:35 发表
会在所有分区下创建autorun.inf 和 mcsonfig ，很简单的一个东东。

把卡8的“读取”“写入”“删除”“创建”都设置为提示的情况下，无论怎样设置都不能使样本在分区下创建文件时出现想要的提示，501测试版也是如 ...

显示全部楼层 · 发表于 2008-10-25 09:00:07

[病毒样本] 丢一个能显出卡8的 HIPS 存在问题的 AUTO

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼 lingbo110120 的帖子

本帖子中包含更多资源

本帖子中包含更多资源