最新绕过360主防的木马

522586971

回复 60楼 wegon 的帖子

360说自己”宇宙第一“应该是一种幽默吧。
客观的说360的HIPS确实是世界顶级的

Raid

毛豆HIPS干掉了

恋亿晓

to avast!

jefffire

522586971 发表于 2010-12-22 14:34
回复 60楼 wegon 的帖子

360说自己”宇宙第一“应该是一种幽默吧。

那几个驱动确实没的说~~呵呵

小飞侠.net

金山卫士┊金山网盾下载保护（蓝芯II云引擎）--><a:rar>绿色脱壳破解版.exe<a:nsis>绿色脱壳破解版<a:nsis>绿色脱壳破解.exe Win32.Troj.Undef
又是万恶的流氓桌面图标软件

d4875163

诺顿查杀

kalynn84

jinshan sha

ljy881227

2010-12-23 19:29:00    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\3366小游戏刷分  3366小游戏刷分器\绿色脱壳破解版.exe
命令行: "C:\Documents and Settings\Administrator\桌面\3366小游戏刷分  3366小游戏刷分器\绿色脱壳破解版.exe"
规则: [应用程序]*

2010-12-23 19:29:19    创建文件    允许
进程: c:\documents and settings\administrator\桌面\3366小游戏刷分  3366小游戏刷分器\绿色脱壳破解版.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\绿色脱壳破解版.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-12-23 19:29:26    创建文件    允许
进程: c:\documents and settings\administrator\桌面\3366小游戏刷分  3366小游戏刷分器\绿色脱壳破解版.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\绿色脱壳破解.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-12-23 19:29:31    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\3366小游戏刷分  3366小游戏刷分器\绿色脱壳破解版.exe
目标: c:\documents and settings\administrator\local settings\temp\绿色脱壳破解版.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\绿色脱壳破解版.exe"
规则: [应用程序]*

2010-12-23 19:29:38    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\3366小游戏刷分  3366小游戏刷分器\绿色脱壳破解版.exe
目标: c:\documents and settings\administrator\local settings\temp\绿色脱壳破解.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\绿色脱壳破解.exe"
规则: [应用程序]*

2010-12-23 19:29:45    向其他进程发送消息    允许
进程: c:\documents and settings\administrator\local settings\temp\绿色脱壳破解版.exe
目标: c:\program files\internet explorer\iexplore.exe
消息: WM_DDE_EXECUTE
规则: [应用程序]*

2010-12-23 19:30:03    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\绿色脱壳破解.exe
目标: c:\documents and settings\administrator\local settings\temp\is-r7689.tmp\绿色脱壳破解.tmp
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\is-R7689.tmp\绿色脱壳破解.tmp" /SL5="$19015E,53248,53248,C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\绿色脱壳破解.exe"
规则: [应用程序]*

2010-12-23 19:30:32    向其他进程发送消息    允许
进程: c:\windows\system32\services.exe
目标: c:\windows\system32\csrss.exe
消息: WM_DEVICECHANGE
规则: [应用程序]c:\windows\system32\services.exe

2010-12-23 19:30:33    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\绿色脱壳破解版.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\iexplore.exe" http://Click.4455.in/Click/t.html
规则: [应用程序]*

2010-12-23 19:33:14    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\is-r7689.tmp\绿色脱壳破解.tmp
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\is-VKLM1.tmp\_isetup\_shfoldr.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2010-12-23 19:33:22    向其他进程发送消息    允许
进程: c:\windows\system32\services.exe
目标: c:\windows\system32\csrss.exe
消息: WM_DEVICECHANGE
规则: [应用程序]c:\windows\system32\services.exe

娱乐专用

ess 木有反应