江民杀毒软件2011[12月新劲]【28.57%】连带主防【68.57%】30号成绩下午发布，早上考试

显示全部楼层 · 发表于 2010-12-8 21:45:39

2010-12-08 21:43:44 运行应用程序    操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:F:\7\QuickSetup (31).exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*

2010-12-08 21:43:51 创建文件    操作:允许
进程路径:F:\7\QuickSetup (31).exe
文件路径:C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
触发规则:所有程序规则->木马程序防御规则三->%windir%\Tasks\*.*

2010-12-08 21:43:55 创建文件    操作:允许
进程路径:F:\7\QuickSetup (31).exe
文件路径:C:\WINDOWS\Mzejea.exe
触发规则:所有程序规则->木马程序防御规则三->%windir%\*.exe

2010-12-08 21:43:55 运行应用程序    操作:允许
进程路径:F:\7\QuickSetup (31).exe
文件路径:C:\WINDOWS\Mzejea.exe
触发规则:所有程序规则->程序进程记录规则->*.exe

2010-12-08 21:44:03 创建注册表值    操作:允许
进程路径:C:\WINDOWS\Mzejea.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:Z30KYPG3WS
触发规则:应用程序规则->木马程序防御规则->%windir%\*.*->*\Software\Microsoft\Windows\CurrentVersion\Run

显示全部楼层 · 发表于 2010-12-8 21:48:54

看看微点报木马的行为:
2010-12-08 21:46:47 运行应用程序    操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:F:\7\QuickSetup (32).exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*

2010-12-08 21:46:50 运行应用程序    操作:允许
进程路径:F:\7\QuickSetup (32).exe
文件路径:F:\7\QuickSetup.exe
命令行:(32).exe
触发规则:所有程序规则->程序进程记录规则->*.exe

2010-12-08 21:46:54 创建注册表值    操作:允许
进程路径:F:\7\QuickSetup (32).exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:JP595IR86O
触发规则:所有程序规则->需要从注册内容路径自行判断->HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2010-12-08 21:46:56 创建文件    操作:允许
进程路径:F:\7\QuickSetup (32).exe
文件路径:C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
触发规则:所有程序规则->木马程序防御规则三->%windir%\Tasks\*.*

江民应学会如何制定规则了吧.

显示全部楼层 · 发表于 2010-12-8 21:51:10

样本具有同一行为的较多，行为不具有特殊性，能很好地从行为分析得出木马程序的结论。

显示全部楼层 · 发表于 2010-12-9 19:59:19

比较淡定的来增加一下人气…

显示全部楼层 · 发表于 2010-12-9 20:02:51

liguosheng88119 发表于 2010-12-9 19:59
比较淡定的来增加一下人气…

话说你的签名图xiangde 是谁啊

显示全部楼层 · 发表于 2010-12-9 21:02:54

辛苦鸟~前来支持~

显示全部楼层 · 发表于 2010-12-9 21:10:23

回复 45楼 zjb0923 的帖子

一个我不该想的人……

显示全部楼层 · 发表于 2010-12-9 21:13:33

liguosheng88119 发表于 2010-12-9 21:10
回复 45楼 zjb0923 的帖子

一个我不该想的人……

[:27:]不会是我吧

显示全部楼层 · 发表于 2010-12-9 21:13:58

士兵许三多发表于 2010-12-9 21:02
辛苦鸟~前来支持~

木木下课了啊

显示全部楼层 · 发表于 2010-12-9 21:15:27

回复 48楼 zjb0923 的帖子

一个女人，一个不该想但是还是会想的女人……

[江民] 江民杀毒软件2011[12月新劲]【28.57%】连带主防【68.57%】30号成绩下午发布，早上考试

评分