h.EXE

显示全部楼层 · 发表于 2010-12-9 21:47:55

h.EXE

欢迎HIPS 测试。

显示全部楼层 · 发表于 2010-12-9 21:49:06

ess kill

2010-12-9 21:47:28 HTTP 过滤器文件 http://bbs.kafan.cn/forum-attach ... g2fDQzNzY2NA==.html Win32/Bflient.K 蠕虫连接中断 - 已隔离 PC-20101118SCZM\Administrator 通过应用程序访问 web 时检测到威胁: I:\Program Files\TheWorld 3\TheWorld.exe.

显示全部楼层 · 发表于 2010-12-9 22:38:46

KIS
Trojan.Win32.Pincav.aocu

显示全部楼层 · 发表于 2010-12-9 22:40:33

360 SD Kill

显示全部楼层 · 发表于 2010-12-9 22:41:24

大蜘蛛：h.EXE infected with Trojan.Inject.16380

显示全部楼层 · 发表于 2010-12-9 22:58:17

2010-12-9 23:00:13鱼's 已清除木马程序 Trojan.Win32.Pincav.aocu e:\桌面\h.rar 高

显示全部楼层 · 发表于 2010-12-9 23:02:07

360网盾报风险
AVG无视

显示全部楼层 · 发表于 2010-12-9 23:21:04

趨勢 : WORM_RIMECUD.SMC

显示全部楼层 · 发表于 2010-12-10 00:57:58

小红伞不杀已经上报结果如下

显示全部楼层 · 发表于 2010-12-10 09:14:29

本帖最后由 liulangzhecgr 于 2010-12-10 09:33 编辑

刚使用大小姐的规则...不太熟悉!

2010-12-10 09:06:16 运行应用程序    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:F:\virus test\h\h.EXE
触发规则:应用程序规则->父进程威胁提示Ⅰ->%systemroot%\*

2010-12-10 09:06:33 运行应用程序    操作:允许
进程路径:F:\virus test\h\h.EXE
文件路径:F:\virus test\h\h.EXE
触发规则:所有程序规则->*

2010-12-10 09:06:43 修改其它进程内存    操作:允许
进程路径:F:\virus test\h\h.EXE
目标进程:F:\virus test\h\h.EXE
触发规则:所有程序规则->*

2010-12-10 09:07:36 修改其它进程内存    操作:阻止
进程路径:F:\virus test\h\h.EXE
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->进程保护->%systemroot%\Explorer.EXE

------------------------------------------------------------------------------------------------
修改规则再运行...

2010-12-10 09:18:06 运行应用程序    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:F:\virus test\h\h.EXE
触发规则:应用程序规则->父进程威胁提示Ⅰ->%systemroot%\*

2010-12-10 09:18:23 运行应用程序    操作:允许
进程路径:F:\virus test\h\h.EXE
文件路径:F:\virus test\h\h.EXE
触发规则:所有程序规则->*

2010-12-10 09:18:25 修改其它进程内存    操作:允许
进程路径:F:\virus test\h\h.EXE
目标进程:F:\virus test\h\h.EXE
触发规则:所有程序规则->*

2010-12-10 09:19:32 修改其它进程内存    操作:允许
进程路径:F:\virus test\h\h.EXE
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->进程保护->%systemroot%\Explorer.EXE

2010-12-10 09:19:53 创建远程线程    操作:阻止
进程路径:F:\virus test\h\h.EXE
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->进程保护->%systemroot%\Explorer.EXE

[病毒样本] h.EXE

本帖子中包含更多资源

本帖子中包含更多资源