过微点主防，高手帮忙分析下

显示全部楼层 · 发表于 2009-12-30 16:59:26

瑞星已经可以杀掉。

显示全部楼层 · 发表于 2009-12-30 17:52:22

2009-12-30 17:49:39 安装服务或者驱动操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\svchost.exe -k netsvcs
触发规则:所有程序规则->外部程序执行规则->*\*

2009-12-30 17:49:45 创建注册表值操作:阻止
进程路径:E:\Setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetSense
注册表名称:[Key]
触发规则:所有程序规则->系统关键设置保护->*\SYSTEM\*Controlset*\Services\*

显示全部楼层 · 发表于 2009-12-30 19:04:23

Setup.exe
[INSTALL/OPEN SERVICE/DRIVER]          2009.12.30 19:00:22
[BLOCK]                               C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.984\Setup.exe
                                    Command Line:"C:\DOCUME~1\Owner\LOCALS~1\Temp\Rar$EX00.984\Setup.exe"
[ACCESS TO]                            Action: Install
                                    C:\WINDOWS\system32\svchost.exe -k netsvcs

Setup.exe
[REGISTRY - CREATE KEY]                2009.12.30 19:01:27
[BLOCK]                               C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.984\Setup.exe
                                    Command Line:"C:\DOCUME~1\Owner\LOCALS~1\Temp\Rar$EX00.984\Setup.exe"
[ACCESS TO]                            Key: HKLM\SYSTEM\ControlSet001\Services\NetSense\Parameters\

Setup.exe
[REGISTRY - CREATE KEY]                2009.12.30 19:01:29
[BLOCK]                               C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.984\Setup.exe
                                    Command Line:"C:\DOCUME~1\Owner\LOCALS~1\Temp\Rar$EX00.984\Setup.exe"
[ACCESS TO]                            Key: HKLM\SYSTEM\CURRENTCONTROLSET\Services\NetSense\Paramet\

Setup.exe
[WRITE FILE]                         2009.12.30 19:01:31
[BLOCK]                               C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.984\Setup.exe
                                    Command Line:"C:\DOCUME~1\Owner\LOCALS~1\Temp\Rar$EX00.984\Setup.exe"
[ACCESS TO]                            Folder: C:\WINDOWS\system32\
                                    File: NetSense

显示全部楼层 · 发表于 2009-12-30 22:14:00

McAfee 报了后门木马。。

显示全部楼层 · 发表于 2009-12-31 12:50:17

囧，微点杀毒可以干掉，所以某些时候还是扫描的好，不看好主防。~

显示全部楼层 · 发表于 2009-12-31 13:15:02

小a拦截

显示全部楼层 · 发表于 2009-12-31 13:33:09

w32/delf.ngt

显示全部楼层 · 发表于 2009-12-31 21:51:00

嗯！
值得深入~

显示全部楼层 · 发表于 2009-12-31 22:30:36

[病毒样本] 过微点主防，高手帮忙分析下

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块