这个毒，木马防火墙没有拦住

贝贝托罗

http://bbs.kafan.cn/thread-886432-1-1.html

fujun_926

？？？？？？？？？？？？

SQYnew

小A阻止了，不错啊

XMonster

手机党。等待分析
主防确实对脚本病毒有些不感冒，

leisong

时间        操作        说明        次数
15:19:02        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\setup_p52.exe
动作：修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\5D游戏大厅.lnk
15:18:47        已清除        发现木马：W32/Tufik.C        1
详细描述：
木马名称：W32/Tufik.C
所在路径：C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\1018NEW.EXE
15:18:36        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\setup_p52.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\5D游戏大厅.lnk
15:18:32        已阻止        修改 默认浏览器主页        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\[Start Page]
注册表内容：http://www.198309.com/
进程：C:\WINDOWS\regedit.exe
15:18:30        自动阻止        进程创建        1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\SETUP_P52.EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\REGSVR32.EXE
15:18:28        已阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\setup_p52.exe
动作：修改
路径：C:\Documents and Settings\Administrator\桌面\5D游戏大厅.lnk
15:18:14        已允许        修改 驱动/服务        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XueTr\[Type]
注册表内容：1
进程：E:\应用程序\XueTr.exe
15:18:04        自动阻止        进程创建        1
详细描述：
进程：C:\WINDOWS\SYSTEM32\CMD.EXE
动作：进程创建
路径：C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\1018NEW.EXE
15:18:04        已阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\setup_p52.exe
动作：修改
路径：C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\5D游戏大厅.lnk
15:17:42        已阻止        修改 默认浏览器主页        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\[Start Page]
注册表内容：http://www.198309.com/
进程：C:\WINDOWS\regedit.exe

leisong

流行3无贴吗？

哪里过了？

卍解十字架

又是vbs类的，昨天那个vbs类的样本，主防就防不住

yeh.ly.are

回复 5楼 leisong 的帖子

上几个图吧

hecous

这个我的east 也没有防住啊~~~~

yeh.ly.are

我又想实机测试了...  求测试帝leisong测试 - -