小弟不才，自己做的“毒”续集！

mcafee秒掉

卧荷小隐

微点说话：
木马名称：Trojan.Win32.Agent.azvu

程序：
E:\KAFA0722\KAFA0722\FIREFOX_SETUP.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

hu3167343

有机会分析一下.

jk58639844

nod32 试了下报毒，谁说楼主不才的

yjwfdc

差点中招了，
关了小红伞运行病毒，hips的询问全部允许，谁知来个关机命令，好在倒数一分钟，忘记了取消关机的命名，立即百度找，第一次打错了字，打了"关机命运"，找不到，再打“关机命令”找到了，复制到运行框，改-s为-a，运行，在最后2秒钟阻止了关机。

如果倒数一秒钟就中了。

看来规则要加上关机命令的询问才行。
2009-08-13 11:56:06 应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\firefox_setup\setup.exe
文件路径:C:\WINDOWS\system32\Shutdown.exe
命令行:-s -f -t 60
2009-08-13 11:55:58 注册表保护(创建注册表值)     操作:允许
进程路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\firefox_setup\setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:RegAutoRun



2009-08-13 11:55:38 应用程序保护(运行应用程序)     操作
进程路径:D:\RG60Plus\Temp\Rar$EX00.187\kafa0722\firefox_setup.exe
文件路径:C:\WINDOWS\system32\Shutdown.exe
命令行:-s -f -t 60

2009-08-13 11:55:35 文件保护(创建文件)     操作:允许
进程路径:D:\RG60Plus\Temp\Rar$EX00.187\kafa0722\firefox_setup.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\firefox.exe
2009-08-13 11:55:35 文件保护(修改文件)     操作:允许
进程路径:D:\RG60Plus\Temp\Rar$EX00.187\kafa0722\firefox_setup.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\firefox_setup
2009-08-13 11:55:34 文件保护(修改文件)     操作:允许
进程路径:D:\RG60Plus\Temp\Rar$EX00.187\kafa0722\firefox_setup.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\firefox_setup
2009-08-13 11:55:33 文件保护(修改文件)     操作:允许
进程路径:D:\RG60Plus\Temp\Rar$EX00.187\kafa0722\firefox_setup.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\firefox_setup
2009-08-13 11:55:32 文件保护(创建文件)     操作:允许
进程路径:D:\RG60Plus\Temp\Rar$EX00.187\kafa0722\firefox_setup.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\firefox_setup\setup.exe
2009-08-13 11:55:32 文件保护(创建文件)     操作:允许
进程路径:D:\RG60Plus\Temp\Rar$EX00.187\kafa0722\firefox_setup.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\firefox_setup
2009-08-13 11:55:31 文件保护(创建文件)     操作:允许
进程路径:D:\RG60Plus\Temp\Rar$EX00.187\kafa0722\firefox_setup.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\firefox_setup\setup.exe
2009-08-13 11:55:30 文件保护(删除文件)     操作:允许
进程路径:D:\RG60Plus\Temp\Rar$EX00.187\kafa0722\firefox_setup.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\__tmp_rar_sfx_access_check_7624218
2009-08-13 11:55:30 文件保护(创建文件)     操作:允许
进程路径:D:\RG60Plus\Temp\Rar$EX00.187\kafa0722\firefox_setup.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\__tmp_rar_sfx_access_check_7624218

[ 本帖最后由 yjwfdc 于 2009-8-13 12:00 编辑 ]

SONGLEI

你太强大了，1分钟够来得及，还错了一次。还一路允许。