某感染（弱智的熊猫仿制品）

显示全部楼层 · 发表于 2010-1-7 21:02:50

2010-1-7 21:02:21 创建文件允许
进程: d:\emule\x\x.exe
目标: C:\WINDOWS\x.exe
规则: [文件组][A]所有执行文件_ -> [文件]*; *.exe

2010-1-7 21:02:22 设置文件隐藏属性允许
进程: d:\emule\x\x.exe
目标: C:\WINDOWS\x.exe
规则: [文件组][A]所有执行文件_ -> [文件]*; *.exe

2010-1-7 21:02:24 创建新进程允许
进程: d:\emule\x\x.exe
目标: c:\windows\x.exe
命令行: C:\WINDOWS\x.exe
规则: [应用程序]*

2010-1-7 21:02:24 修改注册表值阻止并结束进程
进程: c:\windows\x.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue
值: 0x00000000(0)
规则: [注册表组]自动击杀用 -> [注册表]*\SOFTWARE\Microsoft\window*\CurrentVersion\Explorer\Advanced\Folder\Hidden*

还没开始感染就自动x了……sorry

显示全部楼层 · 发表于 2010-1-7 21:08:20

微点

显示全部楼层 · 发表于 2010-1-7 21:10:24

Trojan.Win32.Generic.11F1B972

瑞星可杀

显示全部楼层 · 发表于 2010-1-7 21:10:25

C:\Sandbox\x.rar/x.exe detected: Trojan-Downloader.Win32.FlyStudio!IK

显示全部楼层 · 发表于 2010-1-7 21:11:22

MSE gen，自动to
Trojan:Win32/SystemHijack.gen

显示全部楼层 · 发表于 2010-1-7 21:11:28

熊猫烧香的感染本身就很弱智

显示全部楼层 · 发表于 2010-1-7 21:11:44

MSE KILL

显示全部楼层 · 发表于 2010-1-7 21:12:04

本帖最后由绿太狼于 2010-1-7 21:17 编辑

启发

显示全部楼层 · 发表于 2010-1-7 21:12:57

主防

[病毒样本] 某感染（弱智的熊猫仿制品）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源