求测试～～

显示全部楼层 · 发表于 2011-2-25 23:13:28

回复 8楼 Certer 的帖子

我没有把dll文件放到目录下，直接沙盘运行的EXE。

显示全部楼层 · 发表于 2011-2-25 23:18:37

Certer 发表于 2011-2-25 20:02
这病毒是以前那个rundll.zeif的升级版
把我的360给过了，

有点蛋疼了，这是个测试程序

显示全部楼层 · 发表于 2011-2-25 23:37:52

回复 28楼 jefffire 的帖子

我试的时候确实是,添加映像劫持确实很普通

显示全部楼层 · 发表于 2011-2-26 00:05:14

回复 33楼星空下的吻的帖子

普通还会过，这个太奇怪了吧？？

显示全部楼层 · 发表于 2011-2-26 14:28:50

本帖最后由 zdlzp 于 2011-2-26 14:46 编辑

第一次运行忘了截图，效果是先提示注销，几乎同时报未知木马，
操作清除，注销框自动关闭，但输入法坏掉、任务栏的网络连接图标消失
第二次运行如下，看微点更新时间，难道微点也有云？

木马名称：未知木马

程序：
C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\RAR$EX00.582\111.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

微点主动防御软件预升级
程序版本： 1.2.10581.0380
特征版本： 1.6.1794.110225
更新时间： 2011-02-25 17:15:23

显示全部楼层 · 发表于 2011-2-26 14:59:05

本帖最后由 jefffire 于 2011-2-26 15:00 编辑

zdlzp 发表于 2011-2-26 14:28
第一次运行忘了截图，效果是先提示注销，几乎同时报未知木马，
操作清除，注销框自动关闭，但输入法坏掉、 ...

微点对首次发现的未知木马会自动上传，且会自动提取hash值查杀。

显示全部楼层 · 发表于 2011-2-26 15:06:59

本帖最后由 zdlzp 于 2011-2-26 15:07 编辑

回复 36楼 jefffire 的帖子

优点就是如果能够识别是未知X，即刻就能查杀，误报除外
看得出行为特征比较全面啊

显示全部楼层 · 发表于 2011-2-26 19:33:59

本帖最后由 liulangzhecgr 于 2011-2-26 21:10 编辑

2011-02-26 19:28:46       文件保护(创建文件)    操作:阻止
进程路径:E:\virus\wwwroot\111.exe
文件路径:C:\WINDOWS\rundll.zeif

2011-02-26 19:28:47       应用程序保护(进程间消息操作)    操作:阻止
进程路径:E:\virus\wwwroot\111.exe

消息类型:WM_CLOSE

2011-02-26 19:28:47       应用程序保护(关闭/重启系统)    操作:阻止
进程路径:E:\virus\wwwroot\111.exe

2011-02-26 19:28:47       文件保护(创建文件)    操作:阻止
进程路径:E:\virus\wwwroot\111.exe
文件路径:C:\WINDOWS\zeif.z

2011-02-26 19:28:58       应用程序保护(运行应用程序)    操作:允许
进程路径:E:\virus\wwwroot\111.exe
文件路径:E:\virus\wwwroot\111.exe

111.exe 进程一直存在！
要强制结束他喽！
--------------------------------------------------
有意思：

显示全部楼层 · 发表于 2011-2-26 21:09:26

111.exe - Trojan.Win32.Agent2.luv

显示全部楼层 · 发表于 2011-2-26 21:12:43

病毒无疑

[病毒样本] 求测试～～

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分