现在很流行0%啊，我也来一个！

a369258147

回复 10楼 wliao  的帖子

你用的什么软件
   

wliao

回复

你用的什么软件
a369258147 发表于 2010.7.20 21:00

DefenseWall

hddu

2010-07-20 20:59:37    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*.*

2010-07-20 20:59:37    创建文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsm34.tmp\System.dll
触发规则:所有程序规则->文件类型记录规则->*.dll

2010-07-20 20:59:38    创建文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\Temp\jia.reg
触发规则:所有程序规则->文件类型记录规则->*.reg

2010-07-20 20:59:38    创建文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\Temp\rang.vbs
触发规则:所有程序规则->文件类型记录规则->*.vbs

2010-07-20 20:59:38    创建文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsm34.tmp\VPatch.dll
触发规则:所有程序规则->文件类型记录规则->*.dll

2010-07-20 20:59:41    创建文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsm34.tmp\ShellLink.dll
触发规则:所有程序规则->文件类型记录规则->*.dll

2010-07-20 20:59:42    创建注册表值      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
触发规则:所有程序规则->创建PendingFileRenameOperations项->*\SYSTEM\ControlSet*\Control\Session Manager

2010-07-20 20:59:42    创建文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-07-20 20:59:42    修改文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-07-20 20:59:42    修改注册表内容      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
更改后:\??\C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
触发规则:所有程序规则->创建PendingFileRenameOperations项->*\SYSTEM\ControlSet*\Control\Session Manager

2010-07-20 20:59:42    修改文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-07-20 20:59:42    修改文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-07-20 20:59:42    修改文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-07-20 20:59:42    修改文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-07-20 20:59:42    修改文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-07-20 20:59:42    创建文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\All Users\桌面\网上淘宝.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-07-20 20:59:42    修改文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\All Users\桌面\网上淘宝.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-07-20 20:59:42    创建文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\All Users\桌面\在线小游戏.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-07-20 20:59:42    修改文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\All Users\桌面\在线小游戏.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-07-20 20:59:42    创建文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsm34.tmp\nsExec.dll
触发规则:所有程序规则->文件类型记录规则->*.dll

2010-07-20 20:59:43    运行应用程序      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsm34.tmp\ns35.tmp
命令行:cmd.exe /c  taskkill.exe /f /im zhudongfangyu.exe
触发规则:所有程序规则->程序进程记录规则->*.*

2010-07-20 20:59:43    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsm34.tmp\ns35.tmp
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->程序进程记录规则->*.exe

2010-07-20 20:59:44    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsm34.tmp\ns35.tmp
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c  taskkill.exe /f /im zhudongfangyu.exe
触发规则:所有程序规则->程序进程记录规则->*.exe

2010-07-20 20:59:55    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im zhudongfangyu.exe
触发规则:所有程序规则->可疑进程阻止规则->%windir%\system32\taskkill.exe

2010-07-20 20:59:55    创建文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\All Users\桌面\IESafe.lnk
触发规则:所有程序规则->文件类型记录规则->?:\DOCUMENTS AND SETTINGS\*\桌面\*.lnk

2010-07-20 20:59:56    运行应用程序      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsm34.tmp\ns36.tmp
命令行:cmd.exe /c  wscript.exe "C:\Documents and Settings\Administrator\Local Settings\Application Data\Temp\safeme.js"
触发规则:所有程序规则->程序进程记录规则->*.*

2010-07-20 20:59:56    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsm34.tmp\ns36.tmp
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c  wscript.exe "C:\Documents and Settings\Administrator\Local Settings\Application Data\Temp\safeme.js"
触发规则:所有程序规则->程序进程记录规则->*.exe

2010-07-20 21:00:02    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\wscript.exe
命令行:"C:\Documents and Settings\Administrator\Local Settings\Application Data\Temp\safeme.js"
触发规则:所有程序规则->可疑进程阻止规则->%windir%\system32\wscript.exe

2010-07-20 21:00:10    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\All Users\桌面\Internet Explorer.exe
触发规则:所有程序规则->阻止修改IE主页保护规则->?:\*\Internet Explorer.exe

2010-07-20 21:00:11    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\All Users\桌面\Internet Explorer.exe
触发规则:所有程序规则->阻止修改IE主页保护规则->?:\*\Internet Explorer.exe

2010-07-20 21:00:13    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\All Users\桌面\Internet Explorer.exe
触发规则:所有程序规则->阻止修改IE主页保护规则->?:\*\Internet Explorer.exe

2010-07-20 21:00:14    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\All Users\桌面\Internet Explorer.exe
触发规则:所有程序规则->阻止修改IE主页保护规则->?:\*\Internet Explorer.exe

2010-07-20 21:00:15    运行应用程序      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsm34.tmp\ns37.tmp
命令行:cmd.exe /c  wscript.exe "C:\Documents and Settings\Administrator\Local Settings\Application Data\Temp\rang.vbs"
触发规则:所有程序规则->程序进程记录规则->*.*

2010-07-20 21:00:15    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsm34.tmp\ns37.tmp
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c  wscript.exe "C:\Documents and Settings\Administrator\Local Settings\Application Data\Temp\rang.vbs"
触发规则:所有程序规则->程序进程记录规则->*.exe

2010-07-20 21:00:18    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\wscript.exe
命令行:"C:\Documents and Settings\Administrator\Local Settings\Application Data\Temp\rang.vbs"
触发规则:所有程序规则->可疑进程阻止规则->%windir%\system32\wscript.exe

2010-07-20 21:00:23    创建文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Program Files\WinRar\nsc33.tmp.exe
触发规则:所有程序规则->文件类型记录规则->*.exe

2010-07-20 21:00:23    运行应用程序      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ping 127.0.0.1 -n 6 & del "F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe"
触发规则:所有程序规则->程序进程记录规则->*.exe

2010-07-20 21:00:24    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\ping.exe
命令行:127.0.0.1 -n 6
触发规则:所有程序规则->程序进程记录规则->*.exe

ablhr

上报费尔

a369258147

回复 12楼 wliao  的帖子

给我下载网站我
   

wliao

回复

给我下载网站我
a369258147 发表于 2010.7.20 21:09

在HIPS区就有啊http://bbs.kafan.cn/forum-39-1.html

a369258147

回复 16楼 wliao  的帖子


    是沙盘吗？

wliao

回复


    是沙盘吗？
a369258147 发表于 2010.7.20 21:14

是的，沙盘，测试样本的话要非信任运行

专业路过

To MPAV

jshbkf

都已经上传检测了。。。