高质量啊！！QQ里发给我的，FS MISS

显示全部楼层 · 发表于 2010-10-31 08:27:54

金山卫士┊金山网盾下载保护（云）-->云启发

显示全部楼层 · 发表于 2010-10-31 08:35:18

http://bbs.kafan.cn/forum-attach ... UyNzV8NTAxMjQ4.html Win32/PSW.QQPass.NID 特洛伊木马连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: C:\Program Files\Common Files\Thunder Network\TP\Ver1\1.1.2.34_1110\ThunderPlatform.exe.
http://bbs.kafan.cn/forum-attach ... UyNzV8NTAxMjQ4.html > RAR > 海南旅游照7\海南旅游照7.exe Win32/PSW.QQPass.NID 特洛伊木马

显示全部楼层 · 发表于 2010-10-31 08:57:02

ppy0606 发表于 2010-10-22 17:32
过ESET

没过 ESET啊 [:26:]

显示全部楼层 · 发表于 2010-10-31 09:48:07

山山卫士KILL

显示全部楼层 · 发表于 2010-10-31 15:06:11

哇没干试一下

显示全部楼层 · 发表于 2010-10-31 15:12:58

直接没过ESET

显示全部楼层 · 发表于 2010-10-31 20:15:42

回复 44楼 jonshiwo 的帖子

晕死~~

我22号测的，今天31号...

早就上报入库了，还不报就惨了[:26:]

显示全部楼层 · 发表于 2010-10-31 20:54:16

红伞杀了

显示全部楼层 · 发表于 2010-11-9 16:57:33

2010-11-9 16:55:42 读文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-9 16:55:42 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-9 16:55:47 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: C:\Program Files\Tencent\QQ\bin\JoachimPeiper.dat
规则: [文件组]文件保护 -> [文件]?:\program files\*

2010-11-9 16:55:47 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: C:\Program Files\Tencent\QQ\bin\shengod.dat
规则: [文件组]文件保护 -> [文件]?:\program files\*

2010-11-9 16:55:47 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: C:\WINDOWS\JoachimPeiper.dat
规则: [文件组]文件保护 -> [文件]c:\windows

2010-11-9 16:55:49 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: C:\WINDOWS\mssoft.bat
规则: [文件组]文件保护 -> [文件]c:\windows

2010-11-9 16:55:49 读文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2010-11-9 16:55:49 读文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-9 16:55:49 读文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-9 16:55:49 读文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-9 16:55:49 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a2-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-9 16:55:49 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a3-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-9 16:55:49 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a5-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-9 16:55:49 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a4-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-9 16:55:49 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ee1312a6-42ee-11df-9422-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2010-11-9 16:55:56 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: C:\Program Files\Tencent\QQ\bin\hexil.dll
规则: [文件组][S]系统文件夹 -> [文件]?:\program files\*\*; *.dll

2010-11-9 16:55:56 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: C:\Program Files\Tencent\QQ\bin\hexil.dll
规则: [文件组][S]系统文件夹 -> [文件]?:\program files\*\*; *.dll

2010-11-9 16:55:56 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: C:\Program Files\Tencent\QQ\bin\hexil.dll
规则: [文件组][S]系统文件夹 -> [文件]?:\program files\*\*; *.dll

2010-11-9 16:55:56 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: D:\fdsf.bmp
规则: [文件组]文件保护 -> [文件]?:\

2010-11-9 16:55:56 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: D:\fdsf.bmp
规则: [文件组]文件保护 -> [文件]?:\

2010-11-9 16:55:56 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: D:\fdsf.bmp
规则: [文件组]文件保护 -> [文件]?:\

2010-11-9 16:55:56 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: D:\fdsf.bmp
规则: [文件组]文件保护 -> [文件]?:\

2010-11-9 16:55:56 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: D:\fdsf.bmp
规则: [文件组]文件保护 -> [文件]?:\

2010-11-9 16:55:56 创建文件阻止
进程: c:\documents and settings\administrator\桌面\test\海南旅游照7\海南旅游照7.exe
目标: D:\fdsf.bmp
规则: [文件组]文件保护 -> [文件]?:\

显示全部楼层 · 发表于 2010-11-9 17:01:13

2010-11-9 17:00:13 c:\documents and settings\administrator\桌面\海南旅游照7\海南旅游照7\海南旅游照7.exe 创建文件 C:\WINDOWS\JoachimPeiper.dat 阻止 [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows; *.*

2010-11-9 17:00:15 c:\documents and settings\administrator\桌面\海南旅游照7\海南旅游照7\海南旅游照7.exe 创建文件 C:\WINDOWS\mssoft.bat 阻止 [文件组]文件安全读写规则(阻止创建) -> [文件]c:\windows\*; *.bat

[病毒样本] 高质量啊！！QQ里发给我的，FS MISS

本帖子中包含更多资源

本帖子中包含更多资源