奇怪程序老要关我机器

显示全部楼层 · 发表于 2009-4-29 13:32:04

2009-04-29 13:15:57 关闭/重启系统    操作:阻止
进程路径:C:\Program Files\HONGSING\HSCLIENT.exe
触发规则:所有程序规则->*

2009-04-29 13:16:53 关闭/重启系统    操作:阻止
进程路径:C:\Program Files\HONGSING\HSCLIENT.exe
触发规则:所有程序规则->*

2009-04-29 13:17:49 关闭/重启系统    操作:阻止
进程路径:C:\Program Files\HONGSING\HSCLIENT.exe
触发规则:所有程序规则->*

2009-04-29 13:18:45 关闭/重启系统    操作:阻止
进程路径:C:\Program Files\HONGSING\HSCLIENT.exe

显示全部楼层 · 发表于 2009-4-29 13:35:13

HSCLIENT.exe Win32/Packed.Themida 潜在的不受欢迎应用程序的变种
加了Themida壳...

显示全部楼层 · 发表于 2009-4-29 14:31:27

[Found possible security risk] <W32/Heuristic-210!Eldorado (not disinfectable)> C:\Test\HSCLIENT\HSCLIENT.exe->(Themida)

显示全部楼层 · 发表于 2009-4-29 14:33:57

2009-4-29 13:35:54 将会在系统重新启动后被删除: Packed.Win32.Black.a Windows Explorer C:\DOCUMENTS AND SETTINGS\小强\桌面\HSCLIENT.part1\HSCLIENT.exe 启发式分析计算的威胁级别值较高

显示全部楼层 · 发表于 2009-4-29 14:39:53

2009-4-16 23:44:30 修改文件阻止
进程: c:\documents and settings\administrator\桌面\hsclient.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命名管道 -> [文件]\device\namedpipe\lsarpc

2009-4-16 23:44:31 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\hsclient.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\intelppm\Start
值: 0x00000003(3)
规则: [注册表组]自动运行 -> [注册表]HKEY_LOCAL_MACHINE\system\currentcontrolset\services*

2009-04-16 23:44:32 创建注册表项阻止
进程: c:\documents and settings\administrator\桌面\hsclient.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
规则: [注册表组]系统相关设置 -> [注册表]*\Software\Microsoft\Windows\Currentversion\Policies*

2009-04-16 23:44:32 创建注册表项阻止
进程: c:\documents and settings\administrator\桌面\hsclient.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
规则: [注册表组]系统相关设置 -> [注册表]*\Software\Microsoft\Windows\Currentversion\Policies*
2009-04-16 23:44:55 访问网络阻止
进程: c:\documents and settings\administrator\桌面\hsclient.exe
目标: UDP [本机 : 1065] -> [127.0.0.1 : 18520]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2009-4-29 19:17:27

金山 0

显示全部楼层 · 发表于 2009-4-29 19:46:42

微点运行后，允许连接网络，然后无限重启

显示全部楼层 · 发表于 2009-4-29 19:53:20

卡巴直接杀

显示全部楼层 · 发表于 2009-4-29 19:56:24

A2 Trojan.Crypt!IK

显示全部楼层 · 发表于 2009-4-29 19:57:09

费尔 Packed.Black.a.igdm
Panda miss

[病毒样本] 奇怪程序老要关我机器

本帖子中包含更多资源

F-Prot 4.4.4