小毒两只......小A能发现......不知道其他的杀软能不能防住。

wmcxdb

左手 发表于 2010-11-2 22:05
2010-11-2 22:02:44    创建文件    阻止
进程: j:\virus\1111111111111111111111111111111.exe
目标: C: ...

2010-11-2 22:22:21    创建文件    允许
进程: f:\下载\桌面\1111111111111111111111111111111.exe
目标: C:\Documents and Settings\db\Local Settings\Temp\~D.tmp
规则: [应用程序]* -> [文件组]允许文件

2010-11-2 22:22:21    读文件    允许
进程: f:\下载\桌面\1111111111111111111111111111111.exe
目标: C:\Documents and Settings\db\Local Settings\Temp\~D.tmp
规则: [应用程序]* -> [文件组]允许文件

2010-11-2 22:22:21    创建文件    允许
进程: f:\下载\桌面\1111111111111111111111111111111.exe
目标: C:\Documents and Settings\db\Local Settings\Temp\~D.bat
规则: [应用程序]* -> [文件组]允许文件

2010-11-2 22:22:21    读文件    允许
进程: f:\下载\桌面\1111111111111111111111111111111.exe
目标: C:\Documents and Settings\db\Local Settings\Temp\~D.bat
规则: [应用程序]* -> [文件组]允许文件

2010-11-2 22:22:21    读文件    允许
进程: f:\下载\桌面\1111111111111111111111111111111.exe
目标: C:\Documents and Settings\db\Local Settings\Temp\~D.bat
规则: [应用程序]* -> [文件组]允许文件

2010-11-2 22:22:21    设置文件隐藏属性    允许
进程: f:\下载\桌面\1111111111111111111111111111111.exe
目标: C:\Documents and Settings\db\Local Settings\Temp\~D.bat
规则: [应用程序]* -> [文件组]允许文件

2010-11-2 22:22:21    创建新进程    阻止
进程: f:\下载\桌面\1111111111111111111111111111111.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c C:\DOCUME~1\db\LOCALS~1\Temp\~D.bat "F:\下载\桌面\1111111111111111111111111111111.exe"
规则: [应用程序]* -> [子应用程序]*

2010-11-2 22:22:21    读文件    允许
进程: f:\下载\桌面\1111111111111111111111111111111.exe
目标: C:\Documents and Settings\db\Local Settings\Temp\~D.bat
规则: [应用程序]* -> [文件组]允许文件

2010-11-2 22:22:21    删除文件    允许
进程: f:\下载\桌面\1111111111111111111111111111111.exe
目标: C:\Documents and Settings\db\Local Settings\Temp\~D.bat
规则: [应用程序]* -> [文件组]允许文件

左手

2010-11-2 22:48:28    创建文件    允许
进程: j:\virus\1111111111111111111111111111111.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~42.bat
规则: [文件组][A]所有执行文件 -> [文件]*; *.bat

2010-11-2 22:48:28    创建新进程    阻止
进程: j:\virus\1111111111111111111111111111111.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~42.bat "J:\virus\1111111111111111111111111111111.exe"
规则: [应用程序]* -> [子应用程序]*

左手

回复 31楼 wmcxdb 的帖子

晕了。为什么我的规则在第一步就不给创建呢？
2010-11-2 22:02:44    创建文件    阻止
进程: j:\virus\1111111111111111111111111111111.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~26.tmp
规则: [文件]*

2010-11-2 22:02:44    创建文件    阻止
进程: j:\virus\1111111111111111111111111111111.exe
目标: J:\virus\
.bat
规则: [文件]*


===
放在桌面也是一样
2010-11-2 22:56:28    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\1111111111111111111111111111111.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~46.bat
规则: [文件]*

没有允许这个BAT在TEMP的创建。。怎么回事？

milk159852

panda2011云端專業版 只档一只 小红伞直接扫掉

▕、尕寶′

数字卫士表示未知

s8706042

已上報趨勢~~

蓝色飞鱼

wjcharles

NIS2011:

日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2010/11/4 1:24,高,检测到 2222222222222222222222.exe (2222222222222222222222.exe) (检测方: SONAR),已隔离,已解决 - 不采取操作,c:\users\administrator\downloads\桌面\2222222222222222222222.exe
2010/11/4 1:21,高,检测到 1111111111111111111111111111111.exe (1111111111111111111111111111111.exe) (检测方: SONAR),已隔离,已解决 - 不采取操作,c:\users\administrator\downloads\桌面\1111111111111111111111111111111.exe

574106255

回复 5楼 yyjcs 的帖子

金山干掉这两只小毒了

303898443

MSE全杀。