微点 瑞星2010 MSE 360sd都未报

dragon817

卡巴红伞报木马


[ 本帖最后由 dragon817 于 2009-10-24 15:43 编辑 ]

wxper

下载的时候，大蜘蛛直接隔离，没得商量。

Ayer

看看

新新小仔001

没过小A!!!!!!!!!!!!!!!哈哈

kaba2

“天衣防火墙”，虽然有加载驱动，这可能是误报啊…

coldwinter

Comodo未报，已经提交~~~谢谢！
REG:
LM\Software\Microsoft\Windows\CurrentVersion\Run\    REG_SZ     "C:\TEST\sample.exe"
INI:
C:\WINDOWS\system32\HSFireWall.ini
DRIVER:
0xf9f81000    0x1000    0x9104000    \??\C:\WINDOWS\system32\Drivers\HSFireWall.sys
VERDICT:
Suspicious+
Creates autorun records
Creates files in windows system directory
Creates system services or drivers
Load system drivers
个人觉得有点误报，因为像冰刃什么的也是同样的行为~~~~


[ 本帖最后由 coldwinter 于 2009-10-24 11:20 编辑 ]

马上放开那姑娘

E:\hsfw.rar > RAR > hsfw.exe - 可能是 Win32/HacDef 特洛伊木马 的变种

ESET[:26:]

左手

2009-10-24 11:21:01    创建文件      操作:阻止
进程路径:E:\test\hsfw.exe
文件路径:C:\WINDOWS\system32\HSFireWall.ini
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-10-24 11:21:01    创建文件      操作:阻止
进程路径:E:\test\hsfw.exe
文件路径:C:\WINDOWS\system32\HSFireWall.ini
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-10-24 11:21:01    创建文件      操作:阻止
进程路径:E:\test\hsfw.exe
文件路径:C:\WINDOWS\system32\HSFireWall.ini
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-10-24 11:21:01    创建文件      操作:阻止
进程路径:E:\test\hsfw.exe
文件路径:C:\WINDOWS\system32\HSFireWall.ini
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-10-24 11:21:01    创建文件      操作:阻止
进程路径:E:\test\hsfw.exe
文件路径:C:\WINDOWS\system32\HSFireWall.ini
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*


2009-10-24 11:21:01    运行应用程序      操作:阻止
进程路径:E:\test\hsfw.exe
文件路径:C:\WINDOWS\system32\arp.exe
命令行:-d
触发规则:所有程序规则->AD:02…绝对禁运区->%windir%\system32\*


2009-10-24 11:21:01    运行应用程序      操作:阻止
进程路径:E:\test\hsfw.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:send 192.168.0.111
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->%windir%\system32\net.exe


2009-10-24 11:21:01    创建文件      操作:阻止并结束进程
进程路径:E:\test\hsfw.exe
文件路径:C:\WINDOWS\system32\Drivers\HSFireWall.sys
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%windir%\system32\drivers\*


2009-10-24 11:21:33    运行应用程序      操作:阻止
进程路径:D:\Program Files\Green soft\hsfw.exe
文件路径:C:\WINDOWS\system32\arp.exe
命令行:-d
触发规则:所有程序规则->AD:02…绝对禁运区->%windir%\system32\*


2009-10-24 11:21:33    运行应用程序      操作:阻止
进程路径:D:\Program Files\Green soft\hsfw.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:send 192.168.0.111
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->%windir%\system32\net.exe


2009-10-24 11:21:33    创建文件      操作:阻止并结束进程
进程路径:D:\Program Files\Green soft\hsfw.exe
文件路径:C:\WINDOWS\system32\Drivers\HSFireWall.sys
触发规则:应用程序规则->FD:04…应用进程执行规则->?:\Program Files\*\*.exe->*\*.sys

WeeVee

微點掃描報

hzz2009

http://mailcenter.rising.com.cn/FileCheck/
RS20091024105547953478