淘宝购物 骗子发文件 过沙盘

saybye

回复 30楼 longkidd 的帖子

真的可以了，下载到一般的时候就拦截了

ablhr

回复 41楼 saybye 的帖子

现在拦是因为上报入库了，没入库前要是不了解情况的看杀软没报估计早就运行被骗钱了，这类样本危害太大了

saybye

楼主应该把店铺网址发过来，让大家知道一下

122693882

nod 对中国木马 不感冒 怕怕中

122693882

杀软组合 还是得一中一西  辛亏我是nod32+金山

ppy0606

2011-4-6 19:12:50    修改注册表值    阻止
进程: d:\我的文档\virus test\宝贝详细\宝贝详细.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{603D3801-BD81-11d0-A3A5-00C04FD706EC}\InProcServer32
值: C:\WINDOWS\1714593.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Classes\CLSID*

2011-4-6 19:12:50    创建文件    阻止
进程: d:\我的文档\virus test\宝贝详细\宝贝详细.exe
目标: C:\WINDOWS\1714593.dll
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows

2011-4-6 19:12:50    创建文件    阻止
进程: d:\我的文档\virus test\宝贝详细\宝贝详细.exe
目标: C:\WINDOWS\360safc.exe
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows

2011-4-6 19:12:50    创建文件    阻止
进程: d:\我的文档\virus test\宝贝详细\宝贝详细.exe
目标: C:\WINDOWS\1714593.reg
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows

2011-4-6 19:12:50    创建文件    阻止
进程: d:\我的文档\virus test\宝贝详细\宝贝详细.exe
目标: C:\WINDOWS\1714593a.reg
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows

2011-4-6 19:12:52    创建新进程    阻止并结束进程
进程: d:\我的文档\virus test\宝贝详细\宝贝详细.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /t /im 360saft.exe
规则: [应用程序]* -> [子应用程序]c:\windows\*

Hacker29cn

回复 4楼 gkkk 的帖子

ESS KILL：我的没被过啊，奇怪

cherry845

Hacker29cn 发表于 2011-4-6 21:00
回复 4楼 gkkk 的帖子

ESS KILL：我的没被过啊，奇怪

汗，人家早已上报给官方了，病毒库早收录了，你这都什么时候了？还不报？真是佩服你

qianyuqx

to mse