奇怪的毒..带用攻击的毒?..被防火墙的IPS拦截

显示全部楼层 · 发表于 2007-3-19 17:04:44

大家看这个毒,,运行它时不成功,,是被拦截了...你们知道是什么东西拦截吗?.....被防火墙的IPS拦截...IPS是入侵防护系统....再我印象中IPS和IDS(入侵检测系统)差不多一样的..是防网络攻击的..既然被IPS拦截了..哈哈..从没见过..

然后我关闭防火墙的IPS..再一次运行它..以下是咖啡监控到它的2个行为:

2007-3-19 16:34:22 1092 MO-624FF567B428\XPN F:\LfWNblU.com.exe C:\WINDOWS\system32\LfWNblU.com.exe 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件

2007-3-19 16:34:22 1092 MO-624FF567B428\XPN F:\LfWNblU.com.exe C:\WINDOWS\system32\cmd.exe 用户定义的规则: 禁止私自启用命令行运行工具

[ 本帖最后由 xpn282 于 2007-3-19 19:20 编辑 ]

显示全部楼层 · 发表于 2007-3-19 17:07:04

要了解关于IPS的资料请看http://bbs.kafan.cn/viewthread.php?tid=63545&extra=page%3D1

[ 本帖最后由 xpn282 于 2007-3-19 17:37 编辑 ]

显示全部楼层 · 发表于 2007-3-19 17:12:31

红伞P杀

显示全部楼层 · 发表于 2007-3-19 17:52:27

费尔杀鸟

显示全部楼层 · 发表于 2007-3-19 17:57:33

原来XPNMM是台湾滴

显示全部楼层 · 发表于 2007-3-19 17:59:35

木马名称:Trojan.Win32.Panddos.g

程序:
E:\SOFT_KILLER\LFWNBLU.COM.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-3-19 18:00:08

病毒名称	Trojan/DDoS.Jacks.o
病毒类型	木马
危险级别	★★
影响平台	Win 9X/ME/NT/2000/XP/2003

kv2007

显示全部楼层 · 发表于 2007-3-19 18:06:46

12345

[ 本帖最后由 jlennon 于 2007-3-19 18:12 编辑 ]

显示全部楼层 · 发表于 2007-3-19 18:11:04

从上面看,,那毒在C盘生成EXE,,还有想调用CMD...还要连网...
犀牛很不错啊...!!!!!!

但第2个图是什么意思了..什么919MM??

显示全部楼层 · 发表于 2007-3-19 18:12:23

驱逐舰报
2007-3-19 18:11:42 LfWNblU.com.rar (S)C: DDoS.Rincux 12

奇怪的毒..带用攻击的毒?..被防火墙的IPS拦截

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源