今天碰到的强毒

chabosh

今天碰到的强毒

hdlcpqs

红伞报TR/Spy.Gen

悠柚

Virus: Gen:Trojan.Heur.20609FB4B4 (Engine A)

Virus found while downloading Web content.

Address: bbs.kafan.cn
被XX了

runyon

2009-6-27 11:15:50        http://bbs.kafan.cn/attachment.p ... b6&t=1246072541        TheWorld Browser        处理错误: HEUR:Trojan.Win32.AntiAV               
kav

schumi小粉

2009-06-27 11:22:08        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
目标进程:C:\WINDOWS\Explorer.EXE
2009-06-27 11:22:08        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\McAfee\VirusScan\mcsysmon.exe
2009-06-27 11:22:08        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\McAfee\VirusScan\mcsysmon.exe
2009-06-27 11:22:06        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\McAfee\VirusScan\Mcshield.exe
2009-06-27 11:22:06        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\McAfee\VirusScan\Mcshield.exe
2009-06-27 11:22:04        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Common Files\McAfee\McProxy\McProxy.exe
2009-06-27 11:22:04        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Common Files\McAfee\McProxy\McProxy.exe
2009-06-27 11:22:02        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Common Files\McAfee\MNA\McNASvc.exe
2009-06-27 11:22:02        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Common Files\McAfee\MNA\McNASvc.exe
2009-06-27 11:22:00        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\McAfee\MSC\mcmscsvc.exe
2009-06-27 11:22:00        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\McAfee\MSC\mcmscsvc.exe
2009-06-27 11:21:58        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\McAfee.com
2009-06-27 11:21:58        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\McAfee.com
2009-06-27 11:21:58        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\McAfee.com
2009-06-27 11:21:58        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\McAfee.com
2009-06-27 11:21:56        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\IcyHeart
注册表名称:ImagePath
2009-06-27 11:21:56        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\IcyHeart
注册表名称:ImagePath
2009-06-27 11:21:56        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ /e /p everyone:f
2009-06-27 11:21:56        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls C:\WINDOWS\system32 /e /p everyone:f
2009-06-27 11:21:56        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill.exe /im egui.exe /f
2009-06-27 11:21:56        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill.exe /im ekrn.exe /f
2009-06-27 11:21:55        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc config ekrn start=disabled
2009-06-27 11:21:55        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\drivers\svchost.sys
2009-06-27 11:21:55        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\svcHost.dll
2009-06-27 11:21:55        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\桌面\新建文件夹\du\du\scvhost.exe
2009-06-27 11:21:55        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\du\du\scvhost.exe
2009-06-27 11:21:45        文件保护(修改文件)     操作:阻止
进程路径:d:\Program Files\Sandboxie\SbieSvc.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\D\Program Files\Thunder Network\Thunder\Components\ResWorker\dsmon_2009_6_27
2009-06-27 11:21:43        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:d:\Program Files\Sandboxie\Start.exe
目标进程:C:\WINDOWS\explorer.exe
2009-06-27 11:21:42        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:D:\Program Files\Sandboxie\SandboxieRpcSs.exe
目标进程:D:\Program Files\Sandboxie\SandboxieDcomLaunch.exe
2009-06-27 11:21:42        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:d:\Program Files\Sandboxie\Start.exe
目标进程:D:\Program Files\Sandboxie\SandboxieRpcSs.exe
2009-06-27 11:21:41        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\WINDOWS\Explorer.EXE
目标进程:d:\Program Files\Sandboxie\Start.exe
跟昨天发的那个样本差不多，killav货色

主动防御

Panda启发不是吹的刚下载就给启发掉了

ooiono

熊猫这么强

主动防御

原帖由 ooiono 于 2009-6-27 12:03 发表
熊猫这么强

呵呵，试试就知道了，熊猫遗传基因启发和云安全启发，TP行为分析可以很牛B的，呵呵，但是TP必须运行才有效果，呵呵

lnovaw714

微软的！

dreams521

to MP