过红伞病毒

order110

在卡饭下载的一套QQ外挂全套破解，地址
http://bbs.kafan.cn/thread-122113-1-1.html
其中，QQ斗地主刷分器红伞没报毒，用EQ清爽规则只是提示修改系统时间，一打开疯狂弹网页，样本见附件
竟然过了红伞

[ 本帖最后由 order110 于 2009-8-16 18:13 编辑 ]

尤金卡巴斯基

http://www.virustotal.com/zh-cn/ ... be8564a8-1250418606

To KL

左手

实机运行，是一直弹，设一下就好~
===
学了3L兄弟一把
也禁运了~
2009-08-16 19:54:07    修改系统时间      操作:阻止
进程路径:E:\Data\QQDDZSF.exe
更改后系统时间:2009-8-16 11:54
触发规则:应用程序规则->AD:05…全局行为监控规则->*

2009-08-16 19:54:07    删除文件      操作:阻止
进程路径:E:\Data\QQDDZSF.exe
文件路径:E:\Local Settings\Temporary Internet Files\Content.IE5\87ENSJI9\QQDDZSFWG[1].htm
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.htm

2009-08-16 19:54:07    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:-Embedding
触发规则:高优先规则->AD:02…绝对禁运区->*\iexplore.exe

2009-08-16 19:54:18    删除文件      操作:阻止
进程路径:E:\Data\QQDDZSF.exe
文件路径:E:\Local Settings\Temporary Internet Files\Content.IE5\87ENSJI9\QQDDZSFWG[2].htm
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.htm

2009-08-16 19:54:18    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:-Embedding
触发规则:高优先规则->AD:02…绝对禁运区->*\iexplore.exe

[ 本帖最后由 左手 于 2009-8-16 19:55 编辑 ]

ll47548205

禁运党来了

2009-08-16 19:19:44    创建文件      操作:阻止
进程路径:D:\新建文件夹\QQDDZSF.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer
触发规则:所有程序规则->安装模式规则—黑名单->*\internet explorer


2009-08-16 19:19:48    运行应用程序      操作:阻止
进程路径:D:\新建文件夹\QQDDZSF.exe
文件路径:C:\Program Files\Internet Explorer\iexplore.exe
命令行: -nohome
触发规则:所有程序规则->全局禁运->*


2009-08-16 19:19:56    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\Program Files\Internet Explorer\iexplore.exe
命令行:-Embedding
触发规则:所有程序规则->全局禁运->*

z2665

毛豆3步阻止。搞定

星空下的吻

卡巴miss

yjwfdc

这样才是禁运党

2009-08-16 20:09:33        应用程序保护(修改系统时间)     操作:阻止并结束进程
进程路径:D:\RG60Plus\Temp\Rar$EX09.000\QQDDZSF.exe
更改后系统时间:2009-8-16 12:9

残缺的唯美

Result: 1 malware found
Gen:Trojan.Heur.GM.05424661A2 (virus)
C:\Users\ekincheng\Desktop\QQDDZSF.rar\QQDDZSF.exe

post8

360杀毒
QQDDZSF.rar Gen:Trojan.Heur.GM.05424661A2  已删除