当IK被感染之后……（4/43）

显示全部楼层 · 发表于 2010-12-19 18:03:36

fangweiqin 发表于 2010-12-19 15:39
fs的deepguard试过没？我实机不敢测试

我没试DG，我也是实机

显示全部楼层 · 发表于 2010-12-19 18:32:00

bbs2811125 发表于 2010-12-19 18:03
我没试DG，我也是实机

估计是过不了

显示全部楼层 · 发表于 2010-12-19 18:32:45

KIS KILL

显示全部楼层 · 发表于 2010-12-19 19:43:58

2010-12-19 19:41:27 从其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\guardxkickoff\guardxkickoff.exe
句柄: (File) \Device\Afd\Endpoint
规则: [应用程序]c:\windows\system32\svchost.exe

2010-12-19 19:41:31 访问网络阻止
进程: c:\documents and settings\administrator\桌面\guardxkickoff\guardxkickoff.exe
目标: UDP [本机 : 1419] -> [221.218.167.199 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-19 19:41:46 访问网络阻止
进程: c:\documents and settings\administrator\桌面\guardxkickoff\guardxkickoff.exe
目标: UDP [本机 : 1419] -> [221.218.167.199 : 8000]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2010-12-19 19:47:10

这个不是感染，是重命名文件。

显示全部楼层 · 发表于 2010-12-19 23:02:10

已上報趨勢嚕~

显示全部楼层 · 发表于 2010-12-20 12:50:54

上报360

[病毒样本] 当IK被感染之后……（4/43）