35/41 (85.37%) pass rising

Sherry.ai

囧

悠柚

AVG Worm/Antinny.AR

MagicFuzzX

还行，病毒没运行

Palkia

病毒        2009-10-04  13:48:11        C:\Documents and Settings\Administrator\桌面\svxhost.exe        Win32.TrojDownloader.Agent.29184 (木马下载器)        跳过，未处理

popfather

上报

MagicFuzzX

这东西除了加启动项就没其他的行为了......

xyao

原帖由 smilediy 于 2009-10-4 14:00 发表
这东西除了加启动项就没其他的行为了......

2009-10-4 15:09:41    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\my documents\svxhost.exe
命令行: "C:\Documents and Settings\Administrator\My Documents\svxhost.exe"
规则: [应用程序]*

2009-10-4 15:09:47    修改注册表值    阻止
进程: c:\documents and settings\administrator\my documents\svxhost.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Documents and Settings\Administrator\My Documents\svxhost.exe
值: C:\Documents and Settings\Administrator\My Documents\svxhost.exe:*:Enabled:Microsoft Windows Update Platform
规则: [注册表组]服务相关 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*

2009-10-4 15:09:48    修改注册表值    阻止
进程: c:\documents and settings\administrator\my documents\svxhost.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\systme
值: C:\WINDOWS\system32\svxhost.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2009-10-4 15:10:07    访问网络    允许
进程: c:\documents and settings\administrator\my documents\svxhost.exe
目标: TCP [本机 : 1339] ->  [127.0.0.1 : 1025]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2009-10-4 15:10:17    访问网络    允许
进程: c:\documents and settings\administrator\my documents\svxhost.exe
目标: TCP [本机 : 1341] ->  [127.0.0.1 : 1025]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2009-10-4 15:10:57    创建新进程    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\windows\system32\rundll32.exe
命令行: C:\WINDOWS\System32\rundll32.exe C:\WINDOWS\System32\firewall.cpl,ShowNotificationDialog /configure "C:\Documents and Settings\Administrator\My Documents\svxhost.exe"
规则: [应用程序]*

2009-10-4 15:10:59    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\svxhost.exe
目标: C:\WINDOWS\system32\svxhost.exe
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-10-4 15:11:01    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\svxhost.exe
目标: C:\WINDOWS\system32\svxhost.exe
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-10-4 15:11:05    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\svxhost.exe
目标: C:\WINDOWS\system32\svxhost.exe
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

江湖的fans

2009/10/4 15:17:42    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\users\小p\desktop\svxhost.exe
命令行: "C:\Users\小P\Desktop\svxhost.exe"
规则: [应用程序]*

2009/10/4 15:17:48    从其他进程复制句柄    允许
进程: c:\windows\system32\svchost.exe
目标: c:\windows\explorer.exe
句柄: (Process) c:\users\小p\desktop\svxhost.exe
规则: [应用程序]c:\windows\system32\svchost.exe

2009/10/4 15:17:55    修改注册表值    允许
进程: c:\users\小p\desktop\svxhost.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\systme
值: C:\WINDOWS\system32\svxhost.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2009/10/4 15:17:59    修改其他进程的线程    允许
进程: c:\windows\system32\services.exe
目标: c:\users\小p\desktop\svxhost.exe
规则: [应用程序]c:\windows\system32\services.exe

angir

看图

xiaohai95

Trojan-Downloader.Win32.Agent.coit (病毒)

    * D:\SAMPLES\svxhost.rar\svxhost.exe