1+1木马

显示全部楼层 · 发表于 2007-5-20 19:06:14

原帖由 qqq000@qq.com 于 2007-5-20 18:57 发表
HIPS
微点
防不了
运行的

噢？
是吗？
2007-05-20 19:05:25 创建文件
操作:阻止
进程路径:E:\1+1木马1\1+1木马.exe
文件路径:C:\木马\
规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*
2007-05-20 19:05:25 创建文件
操作:阻止
进程路径:E:\1+1木马1\1+1木马.exe
文件路径:C:\木马\木马.\
规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*
2007-05-20 19:05:25 创建文件
操作:阻止
进程路径:E:\1+1木马1\1+1木马.exe
文件路径:C:\木马\木马.\木马exe
规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*

HIPS哪里这么弱

[ 本帖最后由 promised 于 2007-5-20 19:08 编辑 ]

显示全部楼层 · 发表于 2007-5-20 19:07:06

原木马运行报警，木马1+1被阻止不让运行，我也没办法。

显示全部楼层 · 发表于 2007-5-20 19:10:08

让他运行
看
在关了
看能把 c:\木马打开不

显示全部楼层 · 发表于 2007-5-20 19:11:09

Starting the file scan:

Begin scan in 'F:\样本\1+1木马2.rar'
Begin scan in 'F:\样本\1+1木马1.rar'
F:\样本\1+1木马1.rar
  [0] Archive type: RAR
  --> ÔÄ¾Âí.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-20 19:12:14

v

[ 本帖最后由 qqq000@qq.com 于 2007-5-20 06:30 编辑 ]

显示全部楼层 · 发表于 2007-5-20 19:12:44

[ 本帖最后由 qqq000@qq.com 于 2007-5-20 06:30 编辑 ]

显示全部楼层 · 发表于 2007-5-20 22:08:54

Virus: Worm.Win32.Delf.bs

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-5-20 23:52:29

已检测: 木马程序 Trojan.Win32.Small.mj URL: http://bbs.kafan.cn/attachment.php?aid=73472//4201C0E1.exe//UPX
已检测: 木马程序 Trojan-Downloader.VBS.Psyme.ha URL: http://bbs.kafan.cn/attachment.php?aid=73328//address[1]
已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.ua URL: http://bbs.kafan.cn/attachment.p ... PX//PE_Patch.MaskPE
已检测: 病毒 Worm.Win32.Butileg.a URL: http://bbs.kafan.cn/attachment.php?aid=73496//table.exe
已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.es URL: http://bbs.kafan.cn/attachment.php?aid=73514/ADOBESVC.exe
已检测: 木马程序 Trojan-Downloader.Win32.Small.die URL: http://bbs.kafan.cn/attachment.p ... ver.rar//Server.exe
已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.ub URL: http://bbs.kafan.cn/attachment.php?aid=73391//avp.exe
已检测: 木马程序 Trojan-PSW.Win32.QQPass.wo URL: http://bbs.kafan.cn/attachment.p ... ASPack//ASPack//UPX
已检测: 病毒 Worm.Win32.Delf.bs URL: http://bbs.kafan.cn/attachment.php?aid=73401//原木马.exe//UPack

显示全部楼层 · 发表于 2007-5-21 03:57:43

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\原木马.exe'
C:\Documents and Settings\morgan\My Documents\
  原木马.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was deleted!
Begin scan in 'C:\Documents and Settings\morgan\My Documents\1+1木马.exe'
C:\Documents and Settings\morgan\My Documents\
  1+1木马.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-21 11:12:11

没让其运行,不过MCAFEE杀掉一包.

[病毒样本] 1+1木马

本帖子中包含更多资源

测试完了

刚下载第一个avk2007就禁止了！^_^