TrojanDownloader:Win32/Bulilit.A

F-secure2009

回复 3楼 listen1 的帖子

没有全部missed吧

winxp0286

运行后.卡巴报咯!!

winxp0286

万恶的水印!!!

listen1

回复 11楼 F-secure2009 的帖子

我是指楼主发的样本，大部分红伞都miss了。。。哈

留侯

大蜘蛛MISS，已上报/

s8706042

已上報趨勢~

zuo

2010-12-18 22:37:20    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\one\one.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-18 22:37:21    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\one\one.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-18 22:37:21    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\one\one.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temp\p07.exe
值: gameupdate Microsoft 基础类应用程序
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-18 22:37:22    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\one\one.exe
目标: c:\documents and settings\administrator\local settings\temp\temp\p07.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temp\p07.exe"
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-18 22:37:22    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\one\one.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temp\120.exe
值: 120
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-18 22:37:22    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\one\one.exe
目标: c:\documents and settings\administrator\local settings\temp\temp\120.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temp\120.exe"
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

过卡巴扫描，FEP杀

Seldon

MSE拦截

峪飞鹰

MSE可以查杀！