4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

显示全部楼层 · 发表于 2011-4-29 20:16:29

本帖最后由 leisong 于 2011-4-29 20:17 编辑

7

时间操作说明次数
20:14:01 已阻止远程线程注入 1
详细描述：
进程：D:\TDS\dd_5006 (7).exe
动作：远程线程注入
路径：D:\TDS\dd_5006 (7).exe

上述动作被阻止后，病毒运行错误退出，允许第一步后，继续可以拦截，这就是单项拦截的优势
时间
操作
说明
次数
20:14:28
自动阻止
结束被保护进程
1
详细描述：
进程：D:\TDS\dd_5006 (7).exe
动作：攻击360安全卫士
路径：
20:14:28
自动阻止
进程创建
1
详细描述：
进程：D:\TDS\DD_5006 (7).EXE
动作：进程创建
路径：C:\WINDOWS\GHDRIVE32.EXE
20:14:28
自动阻止
修改组策略启动项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\[Microsoft Driver Setup]
注册表内容：C:\WINDOWS\ghdrive32.exe
进程：D:\TDS\dd_5006 (7).exe
20:14:28
已阻止
修改开机启动项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[Microsoft Driver Setup]
注册表内容：C:\WINDOWS\ghdrive32.exe
进程：D:\TDS\dd_5006 (7).exe
20:14:24
已允许
远程线程注入
1
详细描述：
进程：D:\TDS\dd_5006 (7).exe
动作：远程线程注入
路径：D:\TDS\dd_5006 (7).exe

显示全部楼层 · 发表于 2011-4-29 20:18:19

10号

时间操作说明次数
20:15:56 已清除发现木马：Win32/Trojan.08c 1
详细描述：
木马名称：Win32/Trojan.08c
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FDCSAE_201545.EXE
20:15:53 自动阻止进程创建 1
详细描述：
进程：D:\TDS\DD_5006 (10).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FDCSAE_201545.EXE
20:15:52 已清除发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_201545.EXE
20:15:47 自动阻止进程创建 1
详细描述：
进程：D:\TDS\DD_5006 (10).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ADSC_201545.EXE

显示全部楼层 · 发表于 2011-4-29 20:19:32

18号钓鱼或百文件，无恶意动作

显示全部楼层 · 发表于 2011-4-29 20:20:06

29

时间操作说明次数
20:17:15 自动阻止进程创建 1
详细描述：
进程：D:\TDS\DD_5006 (29).EXE
动作：进程创建
路径：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\LCC.EXE
20:17:14 已阻止修改驱动/服务 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\[Start]
注册表内容：4
进程：D:\TDS\dd_5006 (29).exe

显示全部楼层 · 发表于 2011-4-29 20:21:48

本帖最后由 leisong 于 2011-4-29 20:22 编辑

36号可以退出安装，继续安装拦截服务

时间       操作       说明       次数
20:18:43       自动阻止       进程创建       1
详细描述：
进程：C:\PROGRAM FILES\QZONEMUSIC\MUSICCLONE.EXE
动作：进程创建
路径：D:\PROGRAM FILES\360CHROME\CHROME\APPLICATION\360CHROME.EXE
20:18:43       自动阻止       驱动/服务       4
详细描述：
进程：C:\Program Files\QzoneMusic\musicClone.exe
动作：服务创建
路径：C:\Program Files\QzoneMusic\musicClone.exe -Dispatch QQ空间音乐克隆客户端
20:18:43       已阻止       驱动/服务       1
详细描述：
进程：C:\Program Files\QzoneMusic\musicClone.exe
动作：服务创建
路径：C:\Program Files\QzoneMusic\musicClone.exe -Dispatch QQ空间音乐克隆客户端

显示全部楼层 · 发表于 2011-4-29 20:22:56

39

时间操作说明次数
20:19:58 自动阻止驱动/服务 4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-ON79M.tmp\dd_5006 (39).tmp
动作：服务创建
路径：?
20:19:58 已阻止驱动/服务 1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-ON79M.tmp\dd_5006 (39).tmp
动作：服务创建
路径：C:\WINDOWS\?

显示全部楼层 · 发表于 2011-4-29 20:24:46

本帖最后由 leisong 于 2011-4-29 20:25 编辑

40同41

时间       操作       说明       次数
20:21:57       自动阻止       修改系统敏感启动项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:21:57       已阻止       修改系统敏感启动项       1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF0D1A14-1033-41A2-A589-240C01EDC078}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe

显示全部楼层 · 发表于 2011-4-29 20:26:51

42

时间操作说明次数
20:23:44 自动阻止进程创建 1
详细描述：
进程：D:\TDS\DD_5006 (42).EXE
动作：进程创建
路径：D:\PROGRAM FILES\360CHROME\CHROME\APPLICATION\360CHROME.EXE
20:23:40 已阻止修改 URL协议关联 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\irc\[URL Protocol]
注册表内容：
进程：D:\TDS\dd_5006 (42).exe
20:23:30 自动允许修改文件关联 1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChatFile\Shell\open\command\[]
注册表内容："D:\TDS\dd_5006 (42).exe" -noconnect
进程：D:\TDS\dd_5006 (42).exe

显示全部楼层 · 发表于 2011-4-29 20:37:09

最后2个，44号和无编号样本安装益盟操盘手这种灰色软件，无恶意动作，属灰色推广软件

显示全部楼层 · 发表于 2011-4-29 23:04:38

数字威武

[讨论] 4-29 ,卫士云71.11%，+主防100%；QVM55.56%.

本帖子中包含更多资源

本帖子中包含更多资源