小马真强大

显示全部楼层 · 发表于 2011-3-26 16:34:51

RIS KILL

显示全部楼层 · 发表于 2011-3-26 16:41:19

本帖最后由 qqddliu 于 2011-3-26 16:41 编辑

2011-03-26 16:38:36       应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~Frm.exe
文件路径:C:\windows\system32\svchost.exe
2011-03-26 16:38:29       注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\~Frm.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:updater
2011-03-26 16:38:09       应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\WINDOWS\system32\bhoajessc.exe
文件路径:C:\windows\system32\rundll32.exe
命令行:C:\windows\system32\\killdll.dll killall

显示全部楼层 · 发表于 2011-3-26 17:32:20

qqddliu 发表于 2011-3-26 16:41
2011-03-26 16:38:36 应用程序保护(运行应用程序) 操作:阻止
进程路径:C:\Documents and Setti ...

哪位的规则？！

显示全部楼层 · 发表于 2011-3-26 18:02:04

熊猫云 kill

显示全部楼层 · 发表于 2011-3-26 19:06:02

红伞拦截，是 TR/Dropper.Gen 特洛伊木马

显示全部楼层 · 发表于 2011-3-26 19:09:22

360网盾报

显示全部楼层 · 发表于 2011-3-26 21:47:12

瑞星杀

显示全部楼层 · 发表于 2011-3-26 22:06:21

EAV 真灵啊!!!

显示全部楼层 · 发表于 2011-3-26 23:02:07

回复 33楼 liulangzhecgr 的帖子

飘规则，但我发现蓝屏次数太多了。换了驱动也不行。

显示全部楼层 · 发表于 2011-3-27 09:37:50

2011-03-27 09:35:04 加载动态链接库阻止
进程: c:\documents and settings\administrator\桌面\最新wg.exe
目标: c:\windows\system32\mfc42.dll
规则: [应用程序]*

2011-03-27 09:35:30 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\最新wg.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RunmeAtStartup
值: C:\Documents and Settings\Administrator\桌面\最新wg.exe
规则: [应用程序组]自用程序(陌生程序自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-03-27 09:35:31 创建文件阻止
进程: c:\documents and settings\administrator\桌面\最新wg.exe
目标: C:\WINDOWS\system32\xvhost.sb
规则: [应用程序组]自用程序(陌生程序自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

[病毒样本] 小马真强大

浏览过的版块