收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 国内杀毒软件 › 江民杀毒软件2011[12月新劲]【28.57%】连带主防【68.57% ...
12345678910... 16下一页
返回列表 发新帖
楼主: zjb0923
 收起左侧

[江民] 江民杀毒软件2011[12月新劲]【28.57%】连带主防【68.57%】30号成绩下午发布，早上考试

   关闭 [复制链接]
zjb0923
 楼主| 发表于 2010-12-9 21:21:07 | 显示全部楼层
回复 50楼 liguosheng88119 的帖子

sorry ……是山东的么 如果是山东的 你可以去听一下叶文有话要说 一个电台节目
回复

举报

liguosheng88119
头像被屏蔽
发表于 2010-12-9 21:22:01 | 显示全部楼层
回复 51楼 zjb0923 的帖子

俺们河南的……
回复

举报

liguosheng88119
头像被屏蔽
发表于 2010-12-9 21:32:12 | 显示全部楼层
回复 1楼 zjb0923 的帖子

宿舍人都喜欢用我电脑上h网，知道我电脑中毒，我会修，唉！江民让我蛋疼了，前几天局域网攻击，这几天联系中毒……
换卡巴用段时间试试，不过我还会经常来光顾的……
回复

举报

士兵许三多
发表于 2010-12-9 21:35:43 | 显示全部楼层
回复 49楼 zjb0923 的帖子

嘿嘿，嗯嗯，是滴，你测试辛苦咯~
回复

举报

tcjgdw
发表于 2010-12-10 16:26:14 | 显示全部楼层
8日样本测试:
2010-12-10 16:04:34    运行应用程序      操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:F:\8\ureo (3).exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*


2010-12-10 16:04:34    创建文件      操作:允许
进程路径:F:\8\ureo (3).exe
文件路径:C:\WINDOWS\m3pger.dll
触发规则:所有程序规则->文件类型记录规则->*.dll


2010-12-10 16:04:41    运行应用程序      操作:允许
进程路径:F:\8\ureo (3).exe
文件路径:C:\WINDOWS\System32\RUNDLL32.EXE
命令行: "C:\WINDOWS\m3pger.dll",Startup
触发规则:所有程序规则->木马程序防御规则二->%windir%\System32\rundll32.exe


2010-12-10 16:04:48    创建注册表值      操作:允许
进程路径:C:\WINDOWS\System32\RUNDLL32.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:Acedafabi
触发规则:应用程序规则->木马程序防御规则->%windir%\*.*->*\Software\Microsoft\Windows\CurrentVersion\Run


2010-12-10 16:05:25    运行应用程序      操作:允许
进程路径:C:\WINDOWS\System32\RUNDLL32.EXE
文件路径:C:\WINDOWS\System32\RUNDLL32.EXE
命令行:"C:\WINDOWS\m3pger.dll",iep
触发规则:应用程序规则->木马程序防御规则一->%windir%\system32\rundll32.exe->%windir%\system32\rundll32.exe


2010-12-10 16:05:29    安装全局钩子      操作:允许
进程路径:C:\WINDOWS\System32\RUNDLL32.EXE
文件路径:C:\WINDOWS\m3pger.dll
钩子类型:WH_GETMESSAGE
触发规则:应用程序规则->木马程序防御规则一->%windir%\system32\rundll32.exe->*.dll





2010-12-10 16:07:28    运行应用程序      操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:F:\8\ureo (10).exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*



2010-12-10 16:08:15    创建文件      操作:允许
进程路径:F:\8\ureo (10).exe
文件路径:C:\WINDOWS\Temp\_ex-68.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-12-10 16:08:15    运行应用程序      操作:允许
进程路径:F:\8\ureo (10).exe
文件路径:C:\WINDOWS\TEMP\_ex-68.exe
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-12-10 16:08:16    运行应用程序      操作:允许
进程路径:C:\WINDOWS\TEMP\_ex-68.exe
文件路径:C:\WINDOWS\System32\cmd.exe
命令行:/c taskkill /f /pid 2800 & ping -n 3 127.1 & del /f /q "C:\WINDOWS\Temp\_ex-68.exe", "C:\Documents and Settings\xu\「开始」菜单\程序\Security Shield.lnk"
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-12-10 16:08:17    运行应用程序      操作:允许
进程路径:C:\WINDOWS\System32\cmd.exe
文件路径:C:\WINDOWS\System32\CONIME.EXE
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-12-10 16:08:29    运行应用程序      操作:允许
进程路径:C:\WINDOWS\System32\cmd.exe
文件路径:C:\WINDOWS\System32\TASKKILL.EXE
命令行:/f /pid 2800
触发规则:所有程序规则->可疑进程阻止规则->%windir%\system32\taskkill.exe


2010-12-10 16:08:29    运行应用程序      操作:允许
进程路径:C:\WINDOWS\System32\SVCHOST.EXE
文件路径:C:\WINDOWS\System32\WBEM\WMIPRVSE.EXE
命令行:-Embedding
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-12-10 16:08:29    运行应用程序      操作:允许
进程路径:C:\WINDOWS\System32\cmd.exe
文件路径:C:\WINDOWS\System32\ping.exe
命令行:-n 3 127.1
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-12-10 16:08:47    创建文件      操作:允许
进程路径:F:\8\ureo (10).exe
文件路径:C:\WINDOWS\Temp\_ex-08.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-12-10 16:08:47    运行应用程序      操作:允许
进程路径:F:\8\ureo (10).exe
文件路径:C:\WINDOWS\TEMP\_ex-08.exe
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-12-10 16:08:54    创建注册表值      操作:允许
进程路径:C:\WINDOWS\TEMP\_ex-08.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:SmartIndex
触发规则:应用程序规则->木马程序防御规则->%windir%\*.*->*\Software\Microsoft\Windows\CurrentVersion\Run

回复

举报

tcjgdw
发表于 2010-12-10 16:26:45 | 显示全部楼层

2010-12-10 16:12:02    运行应用程序      操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:F:\8\ureo (23).exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*


2010-12-10 16:12:05    创建文件      操作:阻止
进程路径:F:\8\ureo (23).exe
文件路径:C:\Documents and Settings\xu\Favorites\淘宝网 - 淘！我喜欢.html
触发规则:高优先规则->淘宝(流氓软件)->*\淘宝*.*


2010-12-10 16:12:06    创建文件      操作:阻止
进程路径:F:\8\ureo (23).exe
文件路径:C:\Documents and Settings\xu\Favorites\淘宝网 - 淘！我喜欢.html
触发规则:高优先规则->淘宝(流氓软件)->*\淘宝*.*


2010-12-10 16:12:07    创建文件      操作:阻止
进程路径:F:\8\ureo (23).exe
文件路径:C:\Documents and Settings\xu\Favorites\淘宝网 - 淘！我喜欢.html
触发规则:高优先规则->淘宝(流氓软件)->*\淘宝*.*





2010-12-10 16:20:08    运行应用程序      操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:F:\8\ureo (29).exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*


2010-12-10 16:20:32    运行应用程序      操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:F:\8\ureo (30).exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*


2010-12-10 16:20:33    运行应用程序      操作:允许
进程路径:F:\8\ureo (30).exe
文件路径:F:\8\ureo (30).exe
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-12-10 16:20:36    创建注册表值      操作:允许
进程路径:F:\8\ureo (30).exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:JP595IR86O
触发规则:所有程序规则->需要从注册内容路径自行判断->HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


2010-12-10 16:20:39    创建文件      操作:允许
进程路径:F:\8\ureo (30).exe
文件路径:C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
触发规则:所有程序规则->木马程序防御规则三->%windir%\Tasks\*.*


2010-12-10 16:20:49    创建文件      操作:允许
进程路径:F:\8\ureo (29).exe
文件路径:C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
触发规则:所有程序规则->木马程序防御规则三->%windir%\Tasks\*.*


2010-12-10 16:20:54    创建文件      操作:允许
进程路径:F:\8\ureo (29).exe
文件路径:C:\WINDOWS\Mzejea.exe
触发规则:所有程序规则->木马程序防御规则三->%windir%\*.exe


2010-12-10 16:20:54    运行应用程序      操作:允许
进程路径:F:\8\ureo (29).exe
文件路径:C:\WINDOWS\Mzejea.exe
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-12-10 16:21:35    创建注册表值      操作:允许
进程路径:C:\WINDOWS\Mzejea.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:Z30KYPG3WS
触发规则:应用程序规则->木马程序防御规则->%windir%\*.*->*\Software\Microsoft\Windows\CurrentVersion\Run

有六个样本确认无任何木马行为.
回复

举报

tcjgdw
发表于 2010-12-10 16:30:23 | 显示全部楼层
本帖最后由 tcjgdw 于 2010-12-10 16:36 编辑

9日样本测试:
2010-12-10 16:28:01    运行应用程序      操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:F:\9\avsoft_sdljghfgoeigh (24).exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*


2010-12-10 16:28:06    创建文件      操作:允许
进程路径:F:\9\avsoft_sdljghfgoeigh (24).exe
文件路径:C:\Documents and Settings\xu\Microsoft\BFV3smx4pnp.dll
触发规则:所有程序规则->文件类型记录规则->*.dll


2010-12-10 16:28:16    创建注册表值      操作:允许
进程路径:F:\9\avsoft_sdljghfgoeigh (24).exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:BFV3smx4pnp
触发规则:所有程序规则->需要从注册内容路径自行判断->HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


2010-12-10 16:28:16    运行应用程序      操作:允许
进程路径:F:\9\avsoft_sdljghfgoeigh (24).exe
文件路径:C:\WINDOWS\System32\RUNDLL32.EXE
命令行:"C:\Documents and Settings\xu\Microsoft\BFV3smx4pnp.dll", Launch
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-12-10 16:28:19    运行应用程序      操作:允许
进程路径:F:\9\avsoft_sdljghfgoeigh (24).exe
文件路径:C:\WINDOWS\System32\calc.exe
触发规则:所有程序规则->木马程序防御规则一->%windir%\System32\calc.exe

其它样本从行为上分析没有什么特殊之处,大同小异.

评分

参与人数 1人气 +1 收起 理由
流年春去 + 1 加油

查看全部评分

回复

举报

zjb0923
 楼主| 发表于 2010-12-10 17:01:41 | 显示全部楼层
tcjgdw 发表于 2010-12-10 16:30
9日样本测试:
2010-12-10 16:28:01    运行应用程序      操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE

辛苦了  俺觉得吧 你可以去应聘江民的行为分析师啦
回复

举报

tcjgdw
发表于 2010-12-10 19:39:59 | 显示全部楼层
本帖最后由 tcjgdw 于 2010-12-10 19:40 编辑

哈哈，360也找过我谈过，我没有同意，他们想找360的周总来和我谈，也没有同意。作为业余爱好不错，如果作为职业就没有意思了。如果我真的进入一家杀毒软件公司，对于其它主防软件来讲，不是一件好事。
回复

举报

zjb0923
 楼主| 发表于 2010-12-10 20:18:53 | 显示全部楼层
回复 59楼 tcjgdw 的帖子

只要行得正，咱们照样昂首挺胸，有一门技术活是好事，凡事有分寸就好
回复

举报

下一页 »
12345678910... 16下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-8 22:20 , Processed in 0.097702 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表