好伤心，小红伞挂了！

SONGLEI

连说明都是EXE文件，楼主以后要小心一点啊

SONGLEI

解压时红伞没报。DW搞定。
调用CMD，执行批处理，一看就不知道是好货。


[ 本帖最后由 SONGLEI 于 2009-8-15 06:08 编辑 ]

SONGLEI

允许后一堆日志

SONGLEI

回滚后复原到下载病毒前状态，具体日志记录见如下：
DefenseWall HIPS log file

08.14.2009  20:19:58，模块 E:\应用软件\新建文件夹\下载安装.EXE， 3:企图写入到文件 C:\WINDOWS\system32\dllcache\pchsvc.dll (文件 )

08.14.2009  20:19:57，模块 E:\应用软件\新建文件夹\下载安装.EXE， 3:企图写入到文件 C:\WINDOWS\system32\MsPMSNSv.dll (文件 )

08.14.2009  20:19:57，模块 E:\应用软件\新建文件夹\下载安装.EXE， 3:企图写入到文件 C:\WINDOWS\system32\xmlprov.dll (文件 )

08.14.2009  20:19:57，模块 E:\应用软件\新建文件夹\下载安装.EXE， 3:企图写入到文件 C:\WINDOWS\system32\ntmssvc.dll (文件 )

08.14.2009  20:19:57，模块 E:\应用软件\新建文件夹\下载安装.EXE， 3:企图写入到文件 C:\WINDOWS\system32\upnphost.dll (文件 )

08.14.2009  20:19:57，模块 E:\应用软件\新建文件夹\下载安装.EXE， 3:企图写入到文件 C:\WINDOWS\system32\browser.dll (文件 )

08.14.2009  20:19:57，模块 E:\应用软件\新建文件夹\下载安装.EXE， 3:企图写入到文件 C:\WINDOWS\system32\browser.dll (文件 )

08.14.2009  20:19:57，模块 E:\应用软件\新建文件夹\下载安装.EXE， 3:企图写入到文件 C:\WINDOWS\system32\appmgmts.dll (文件 )

08.14.2009  20:19:57，模块 E:\应用软件\新建文件夹\下载安装.EXE， 3:企图写入到文件 C:\WINDOWS\system32\qmgr.dll (文件 )

08.14.2009  20:19:57，模块 E:\应用软件\新建文件夹\下载安装.EXE， 3:企图写入到文件 C:\WINDOWS\system32\ntmssvc.dll (文件 )

08.14.2009  20:19:57，模块 E:\应用软件\新建文件夹\下载安装.EXE， 3:企图写入到文件 C:\WINDOWS\system32\upnphost.dll (文件 )

08.14.2009  20:19:57，模块 E:\应用软件\新建文件夹\下载安装.EXE， 3:企图写入到文件 C:\WINDOWS\system32\xmlprov.dll (文件 )

08.14.2009  20:19:56，模块 E:\应用软件\新建文件夹\下载安装.EXE， 3:企图写入到文件 C:\WINDOWS\system32\MsPMSNSv.dll (文件 )

08.14.2009  20:19:56，模块 E:\应用软件\新建文件夹\下载安装.EXE， 3:企图写入到文件 C:\WINDOWS\system32\qmgr.dll (文件 )

08.14.2009  20:19:56，模块 E:\应用软件\新建文件夹\下载安装.EXE， 3:企图写入到文件 C:\WINDOWS\system32\appmgmts.dll (文件 )

08.14.2009  20:19:56，模块 E:\应用软件\新建文件夹\下载安装.EXE， 企图删除服务 (服务)

[ 本帖最后由 SONGLEI 于 2009-8-14 20:34 编辑 ]

SONGLEI

后用WSYSCHECK检查，未见多余的进程及DLL，一切正常。

另外，楼主既然喜欢随便下东西来用，建议加个主防，毕竟红伞不可能100%杀毒，也不必为了一个病毒过了红伞而换杀软。DEFENSEWALL方便易用强大。极力推荐。

此次为实机测毒，就是因为相信DW的防御能力。

[ 本帖最后由 SONGLEI 于 2009-8-14 20:47 编辑 ]

runxiong2009

小红伞没挂安，我下了你那个刚下下来就隔离了，和压缩包，用的P版的。还可以。看你设置问题了，在红伞安全里把红伞密码设置上吧

雨夜狂风

同情一下

掉进米缸里

伞区真是人丁兴旺，感谢各位伞兵们的帮助！

tetris

四个东西都一样

tetris

要骗人点才作用的东西，使用者的确是安全措施最弱的一环