发一个样本，部分杀软放行

whf20

金山卫士秒杀

behind411

小红伞 中国免费版  放行  可悲

lyqzg

红伞拦截，包含 BDS/Banito.cpe 后门程序的识别模式(有害)

foraolita

360网盾拦截

左手

2011-03-27 12:52:37    加载动态链接库    允许
进程: i:\virus\avp.exe
目标: c:\windows\system32\imm32.dll
规则: [应用程序]*

2011-03-27 12:52:37    加载动态链接库    允许
进程: i:\virus\avp.exe
目标: c:\windows\system32\avicap32.dll
规则: [应用程序]*

2011-03-27 12:52:37    加载动态链接库    允许
进程: i:\virus\avp.exe
目标: c:\windows\system32\msvfw32.dll
规则: [应用程序]*

2011-03-27 12:52:37    加载动态链接库    允许
进程: i:\virus\avp.exe
目标: c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
规则: [应用程序]*

2011-03-27 12:52:37    加载动态链接库    允许
进程: i:\virus\avp.exe
目标: c:\windows\winsxs\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\gdiplus.dll
规则: [应用程序]*

2011-03-27 12:52:37    加载动态链接库    允许
进程: i:\virus\avp.exe
目标: c:\windows\system32\mswsock.dll
规则: [应用程序]*

2011-03-27 12:52:37    加载动态链接库    允许
进程: i:\virus\avp.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]*

2011-03-27 12:52:37    加载动态链接库    允许
进程: i:\virus\avp.exe
目标: c:\windows\system32\winrnr.dll
规则: [应用程序]*

2011-03-27 12:52:39    创建文件夹    阻止
进程: d:\program files\qq\qq.exe
目标: D:\Program Files\QQ\ad\cache
规则: [应用程序组]网络应用程序 -> [应用程序]d:\program files\qq\qq.exe -> [文件]*\qq\ad*

2011-03-27 12:52:39    创建文件夹    阻止
进程: d:\program files\qq\qq.exe
目标: D:\Program Files\QQ\ad\cache
规则: [应用程序组]网络应用程序 -> [应用程序]d:\program files\qq\qq.exe -> [文件]*\qq\ad*

2011-03-27 12:52:39    加载动态链接库    允许
进程: i:\virus\avp.exe
目标: c:\windows\system32\rasadhlp.dll
规则: [应用程序]*

2011-03-27 12:52:39    加载动态链接库    允许
进程: i:\virus\avp.exe
目标: c:\windows\system32\hnetcfg.dll
规则: [应用程序]*

2011-03-27 12:52:39    加载动态链接库    允许
进程: i:\virus\avp.exe
目标: c:\windows\system32\wshtcpip.dll
规则: [应用程序]*

2011-03-27 12:52:42    加载动态链接库    允许
进程: i:\virus\avp.exe
目标: c:\windows\system32\msctf.dll
规则: [应用程序]*

2011-03-27 12:52:44    加载动态链接库    允许
进程: i:\virus\avp.exe
目标: c:\windows\system32\uxtheme.dll
规则: [应用程序]*

2011-03-27 12:52:44    访问网络    阻止
进程: i:\virus\avp.exe
目标: UDP [本机 : 2582] ->  [221.223.248.168 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-03-27 12:52:59    访问网络    阻止
进程: i:\virus\avp.exe
目标: UDP [本机 : 2582] ->  [221.223.248.168 : 8000]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-03-27 12:53:10    加载动态链接库    允许
进程: i:\virus\avp.exe
目标: c:\windows\system32\setupapi.dll
规则: [应用程序]*

2011-03-27 12:53:10    修改文件    阻止
进程: i:\virus\avp.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-03-27 12:53:10    修改文件    阻止
进程: i:\virus\avp.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-03-27 12:53:10    修改文件    阻止
进程: i:\virus\avp.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-03-27 12:53:10    修改文件    阻止
进程: i:\virus\avp.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-03-27 12:53:10    修改注册表值    阻止
进程: i:\virus\avp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C\BaseClass
值: Drive
规则: [注册表]*

2011-03-27 12:53:10    修改注册表值    阻止
进程: i:\virus\avp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\BaseClass
值: Drive
规则: [注册表]*

2011-03-27 12:53:10    修改注册表值    阻止
进程: i:\virus\avp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\BaseClass
值: Drive
规则: [注册表]*

2011-03-27 12:53:10    修改注册表值    阻止
进程: i:\virus\avp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\BaseClass
值: Drive
规则: [注册表]*

2011-03-27 12:53:10    修改注册表值    阻止
进程: i:\virus\avp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G\BaseClass
值: Drive
规则: [注册表]*

2011-03-27 12:53:10    修改注册表值    阻止
进程: i:\virus\avp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H\BaseClass
值: Drive
规则: [注册表]*

2011-03-27 12:53:10    修改注册表值    阻止
进程: i:\virus\avp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\BaseClass
值: Drive
规则: [注册表]*

2011-03-27 12:53:10    修改注册表值    阻止
进程: i:\virus\avp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\J\BaseClass
值: Drive
规则: [注册表]*

2011-03-27 12:53:10    修改注册表值    阻止
进程: i:\virus\avp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\K\BaseClass
值: Drive
规则: [注册表]*

2011-03-27 12:53:10    修改文件    阻止
进程: i:\virus\avp.exe
目标: D:\Program Files\TTPlayer\TTPlayer.exe
规则: [文件组][S]系统文件夹 -> [文件]?:\program files\*\*; *.exe

yindows

ESS没反应

风亡

360 kill

火雪心

金山毒霸报读

fqcomodo

金山毒霸报警

詩、未詺

回复 10楼 留侯 的帖子

大蜘蛛竟然.......