收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 你能过吗？（过红伞）
123456下一页
返回列表 发新帖
楼主: post8
 收起左侧

[病毒样本] 你能过吗？（过红伞）

[复制链接]
schumi小粉
发表于 2009-6-26 12:25:24 | 显示全部楼层
有没有搞错饿，小浩病毒动作太多，随便复制点上来

2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\log\presets_acs.log
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\log\profiler.0
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\log\profiler.log
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\log\protect.log
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\log\rules.log
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\log\sandbox.log
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\log\system.log
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\log\update.log
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:d:\Program Files\Sandboxie\SbieSvc.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\log\update_syntax_err.log
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\log\update_syntax_err.log
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\log_converter.dll
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.dll


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\machine.conf
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\machine.ini
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\modules.ini
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:d:\Program Files\Sandboxie\SbieSvc.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\news\img\agnitum-blog.jpg
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\news\img\agnitum-blog.jpg
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\news\img\arrow.jpg
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:d:\Program Files\Sandboxie\SbieSvc.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\news\img\security-insight.jpg
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\news\img\security-insight.jpg
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:d:\Program Files\Sandboxie\SbieSvc.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\news\img\securityteacher.jpg
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\news\img\securityteacher.jpg
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:d:\Program Files\Sandboxie\SbieSvc.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\news\index.html
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\news\index.html
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\news\index.html
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:(隐藏文件)C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\news\index.html
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\news\index.html
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_cmn.ch
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_cmn.de
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_cmn.dll
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.dll


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_cmn.es
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_cmn.fr
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_cmn.ru
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_import.dll
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.dll


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_install.ch
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_install.de
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_install.dll
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.dll


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_install.es
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_install.fr
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_install.ru
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_links.ini
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_mon.ch
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_mon.de
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_mon.es
触发规则:所有程序规则->A04…创建文件的目录（黑白）->*\Program Files\*


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_mon.exe
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe


2009-06-26 12:24:21    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\你可以检测到这个\aa.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Agnitum\Outpost Firewall Pro\op_mon.exe
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

sh织田香
发表于 2009-6-26 12:43:29 | 显示全部楼层
小红伞没有反应`~~~
被threatfire拦截了
回复

举报

luxiao200888
发表于 2009-6-26 12:46:30 | 显示全部楼层
to avira
回复

举报

saga3721
发表于 2009-6-26 14:00:56 | 显示全部楼层


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

7tianshi
发表于 2009-6-26 14:16:22 | 显示全部楼层
赶紧上传红伞。。。。
回复

举报

jumelle
发表于 2009-6-26 15:53:33 | 显示全部楼层
Symantec Endpoint Protection Small Business Edition 12
成功检出~~~

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

尤金卡巴斯基
发表于 2009-6-26 23:29:01 | 显示全部楼层
2009/6/26 23:26:45        已清除        病毒 Virus.Win32.Agent.ai        G:\Temp\Virus\你可以检测到这个.rar/aa.EXE
回复

举报

runyon
发表于 2009-6-27 00:46:43 | 显示全部楼层
2009-6-27 0:46:27        已拒绝: Virus.Win32.Agent.ai        不存在                http://bbs.kafan.cn/attachment.p ... =1246034782//aa.EXE                       
kis2010
回复

举报

bukkake
发表于 2009-6-27 00:48:35 | 显示全部楼层
红伞连这个也杀不了？
回复

举报

ldkvfeng
发表于 2009-6-27 12:20:27 | 显示全部楼层
偶滴咖啡也杀了
和邪邪地一样
回复

举报

下一页 »
123456下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-18 09:24 , Processed in 0.099417 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表