样本

显示全部楼层 · 发表于 2010-10-24 11:44:58

NIS表示不认识；

显示全部楼层 · 发表于 2010-10-24 12:27:42

回复 60楼 zuo 的帖子

感谢解答

显示全部楼层 · 发表于 2010-10-24 20:55:02

FS kill

显示全部楼层 · 发表于 2010-10-24 21:10:30

小A表示不能下载。

显示全部楼层 · 发表于 2010-10-25 07:19:04

本帖最后由 yimp1985 于 2010-10-25 07:19 编辑

ess 直接拦截，不让下载

显示全部楼层 · 发表于 2010-10-29 15:40:52

不错!支持下!

显示全部楼层 · 发表于 2010-11-9 17:14:26

2010-11-9 17:13:21 读文件阻止
进程: c:\documents and settings\administrator\桌面\test\file.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-9 17:13:21 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\file.exe
目标: C:\Documents and Settings\Administrator\桌面\test\1.ico
规则: [文件组]文件保护 -> [文件]c:\documents and settings\*\桌面\*

2010-11-9 17:13:21 安装全局消息钩子阻止
进程: c:\documents and settings\administrator\桌面\test\file.exe
目标: c:\documents and settings\administrator\桌面\test\file.exe
钩子类型: WH_MOUSE_LL
规则: [应用程序]*

2010-11-9 17:13:21 安装全局消息钩子阻止
进程: c:\documents and settings\administrator\桌面\test\file.exe
目标: c:\documents and settings\administrator\桌面\test\file.exe
钩子类型: WH_KEYBOARD_LL
规则: [应用程序]*

2010-11-9 17:13:21 创建注册表项阻止并结束进程
进程: c:\documents and settings\administrator\桌面\test\file.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe
\Debugger
规则: [注册表组][Dangous]高度危险项 -> [注册表]*\SOFTWARE\Microsoft\window*\CurrentVersion\Image File Execution Options*

显示全部楼层 · 发表于 2010-11-9 18:38:57

Ring ris kill

显示全部楼层 · 发表于 2010-11-9 18:45:34

2010-11-9 18:43:49 c:\documents and settings\administrator\桌面\file01\file.exe 修改内核内存及对象阻止 [应用程序]*

2010-11-9 18:43:50 c:\documents and settings\administrator\桌面\file01\file.exe 安装全局消息钩子 c:\documents and settings\administrator\桌面\file01\file.exe 阻止 [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [钩子模块]*.exe 钩子类型: WH_MOUSE_LL

2010-11-9 18:43:52 c:\documents and settings\administrator\桌面\file01\file.exe 安装全局消息钩子 c:\documents and settings\administrator\桌面\file01\file.exe 阻止 [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [钩子模块]*.exe 钩子类型: WH_KEYBOARD_LL

2010-11-9 18:43:53 c:\documents and settings\administrator\桌面\file01\file.exe 创建文件 C:\windows\system32\1.ico 阻止 [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-11-9 18:43:54 c:\documents and settings\administrator\桌面\file01\file.exe 创建注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe
\Debugger 阻止并结束进程 [应用程序组]4D高优先级规则 -> [应用程序]* -> [注册表]*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options*

显示全部楼层 · 发表于 2010-12-1 18:36:31

10月9日的病毒，到今天kv2011都查不出。

[可疑文件] 样本