绝对强毒！过红伞~秒杀卡巴4D防御！

wmcxdb

随便试了一下

wmcxdb

允许加载库文件，试试看
2009-02-22 23:56:01    修改文件      操作:使用任务隔离区操作
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\Windows\system32\drivers\beep.sys
触发规则:应用程序规则->cx测试->*.exe->*


2009-02-22 23:56:01    创建文件      操作:阻止
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\EQSandBox
触发规则:所有程序规则->cx测试->*


2009-02-22 23:56:01    创建文件      操作:阻止
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\EQSandBox\C
触发规则:所有程序规则->cx测试->*


2009-02-22 23:56:01    创建文件      操作:阻止
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\EQSandBox\C\Windows
触发规则:所有程序规则->cx测试->*


2009-02-22 23:56:01    创建文件      操作:阻止
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\EQSandBox\C\Windows\system32
触发规则:所有程序规则->cx测试->*


2009-02-22 23:56:01    创建文件      操作:阻止
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\EQSandBox\C\Windows\system32\drivers
触发规则:所有程序规则->cx测试->*


2009-02-22 23:56:01    创建文件      操作:阻止
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\EQSandBox\C\Windows\system32\drivers\beep.sys
触发规则:所有程序规则->cx测试->*


2009-02-22 23:56:01    创建文件      操作:阻止
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\EQSandBox\C\Windows\system32\drivers\beep.sys
触发规则:所有程序规则->cx测试->*


2009-02-22 23:56:01    修改文件      操作:使用任务隔离区操作
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\Windows\system32\drivers\beep.sys
触发规则:应用程序规则->cx测试->*.exe->*


2009-02-22 23:56:01    创建文件      操作:阻止
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\EQSandBox
触发规则:所有程序规则->cx测试->*


2009-02-22 23:56:01    创建文件      操作:阻止
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\EQSandBox\C
触发规则:所有程序规则->cx测试->*


2009-02-22 23:56:01    创建文件      操作:阻止
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\EQSandBox\C\Windows
触发规则:所有程序规则->cx测试->*


2009-02-22 23:56:01    创建文件      操作:阻止
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\EQSandBox\C\Windows\system32
触发规则:所有程序规则->cx测试->*


2009-02-22 23:56:01    创建文件      操作:阻止
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\EQSandBox\C\Windows\system32\drivers
触发规则:所有程序规则->cx测试->*


2009-02-22 23:56:01    创建文件      操作:阻止
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\EQSandBox\C\Windows\system32\drivers\beep.sys
触发规则:所有程序规则->cx测试->*


2009-02-22 23:56:01    创建文件      操作:阻止
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\EQSandBox\C\Windows\system32\drivers\beep.sys
触发规则:所有程序规则->cx测试->*


2009-02-22 23:56:01    创建文件      操作:阻止
进程路径:D:\Program Files\ACD Systems\举报.exe
文件路径:C:\Windows\WPService.exe
触发规则:所有程序规则->cx测试->*


2009-02-22 23:56:02    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CMBWEPS
注册表名称:[Key]
触发规则:应用程序规则->cx测试->*.exe->*


2009-02-22 23:56:02    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\EQSandBox\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CMBWEPS菤老І但塃

注册表名称:Type
触发规则:应用程序规则->cx测试->*.exe->*


2009-02-22 23:56:02    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\EQSandBox\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CMBWEPS菤老І但塃

注册表名称:Start
触发规则:应用程序规则->cx测试->*.exe->*


2009-02-22 23:56:02    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\EQSandBox\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CMBWEPS菤老І但塃

注册表名称:ErrorControl
触发规则:应用程序规则->cx测试->*.exe->*


2009-02-22 23:56:02    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\EQSandBox\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CMBWEPS菤老І但塃

注册表名称:ImagePath
触发规则:应用程序规则->cx测试->*.exe->*


2009-02-22 23:56:02    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\EQSandBox\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CMBWEPS菤老І但塃

注册表名称:DisplayName
触发规则:应用程序规则->cx测试->*.exe->*


2009-02-22 23:56:02    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Windows\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\EQSandBox\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CMBWEPS菤老І但塃

注册表名称:ObjectName
触发规则:应用程序规则->cx测试->*.exe->*


2009-02-22 23:58:21    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Windows\explorer.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs
注册表名称:[Key]
触发规则:应用程序规则->cx测试->*.exe->*

saga3721

卡巴和红伞都已入库报毒楼上怎么说无毒？

[ 本帖最后由 saga3721 于 2009-2-23 03:03 编辑 ]

guoyeah

我看了新闻，把红伞卸了想试试微点，结果我下载下来双击运行了，微点屁反应没有。

lujunji1987

估计没用卡巴的交互模式

江湖的fans

有多少人用卡巴交互式呢？

nanhezzb

微点嘟嘟：发现病毒！

haoge868

原帖由 江湖的fans 于 2009-2-22 16:46 发表
主管卡巴的人呢？
471115

哥们你这是啥软件哪？

wolf64

不用交互式，我昨晚发的帖子证明，即使是下载LZ的病毒样本，卡巴8.0都会报毒。证明靠网络通讯也可以拦截了。楼主说卡巴测不出也还好，到底有个设置问题。说eq不行，拜托以后找个真的会用的去测 ，不要拿把枪，不上子弹，不扣扳机，就说枪没用。

wolf64

原帖由 wmcxdb 于 2009-2-22 23:50 发表
随便试了一下

用隔离区操作，我的机子用不起，用了n多问题。一般防护，库文件加载直接pass就好了，不然一些正常的文件，都可能动不了。一个个排除更嫌麻烦。这个是hips区里某位发的试毒模式吗？不然的话，老兄的规则还真是够严的。  病毒遇上可倒霉了。哈哈。