1X误报否？

显示全部楼层 · 发表于 2011-4-8 16:10:07

发生的太突然！cmd窗口一闪而过。。。！

显示全部楼层 · 发表于 2011-4-8 16:15:38

2011-04-08 16:28:33 修改注册表内容    操作:允许(自动创建规则)
进程路径:C:\Program Files\360\360Safe\links\se_xp.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings

2011-04-08 16:28:34 删除文件    操作:允许(自动创建规则)
进程路径:C:\Program Files\360\360Safe\safemon\360tray.exe
文件路径:C:\Program Files\360\360Safe\links\se_xp.exe

2011-04-08 16:28:34 修改注册表内容    操作:允许(自动创建规则)
进程路径:C:\Program Files\360\360Safe\360leakfixer.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings

2011-04-08 16:28:34 删除文件    操作:允许(自动创建规则)
进程路径:C:\Program Files\360\360Safe\safemon\360tray.exe
文件路径:C:\Program Files\360\360Safe\update\~4E.tmp.~p2s

2011-04-08 16:28:49 运行应用程序    操作:阻止
进程路径:D:\My Documents\MentorKG.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\conime.exe

显示全部楼层 · 发表于 2011-4-8 16:34:42

红伞阻止下载

显示全部楼层 · 发表于 2011-4-8 16:41:17

蠕虫，双击360拦截

显示全部楼层 · 发表于 2011-4-8 16:41:32

显示全部楼层 · 发表于 2011-4-8 21:06:55

大蜘蛛clean，文件打了包：
MentorKG.exe packed by TELOCK

TELOCK的壳比较少见啊！文件已上报大蜘蛛。

显示全部楼层 · 发表于 2011-4-8 21:37:07

2011-04-08 21:20:54 运行应用程序    操作:允许
进程路径:F:\virus\MentorKG\MentorKG.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->123->F:\virus\MentorKG\MentorKG.exe

2011-04-08 21:20:57 修改系统时间    操作:阻止
进程路径:F:\virus\MentorKG\MentorKG.exe
更改后系统时间:2010-4-8 13:20
触发规则:应用程序规则->123->F:\virus\MentorKG\MentorKG.exe

2011-04-08 21:20:59 修改系统时间    操作:阻止
进程路径:F:\virus\MentorKG\MentorKG.exe
更改后系统时间:2012-4-8 13:20
触发规则:应用程序规则->123->F:\virus\MentorKG\MentorKG.exe

2011-04-08 21:21:00 修改系统时间    操作:阻止
进程路径:F:\virus\MentorKG\MentorKG.exe
更改后系统时间:2010-4-8 13:20
触发规则:应用程序规则->123->F:\virus\MentorKG\MentorKG.exe

2011-04-08 21:21:03 修改系统时间    操作:阻止
进程路径:F:\virus\MentorKG\MentorKG.exe
更改后系统时间:2012-4-8 13:21
触发规则:应用程序规则->123->F:\virus\MentorKG\MentorKG.exe

2011-04-08 21:21:21 运行应用程序    操作:允许
进程路径:F:\virus\MentorKG\MentorKG.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->123->F:\virus\MentorKG\MentorKG.exe

2010-04-08 21:21:20 修改系统时间    操作:允许
进程路径:F:\virus\MentorKG\MentorKG.exe
更改后系统时间:2010-4-8 13:21
触发规则:应用程序规则->123->F:\virus\MentorKG\MentorKG.exe

2011-04-08 21:21:20 修改系统时间    操作:允许
进程路径:F:\virus\MentorKG\MentorKG.exe
更改后系统时间:2011-4-8 13:21
触发规则:应用程序规则->123->F:\virus\MentorKG\MentorKG.exe

2010-04-08 21:21:20 修改系统时间    操作:允许
进程路径:F:\virus\MentorKG\MentorKG.exe
更改后系统时间:2010-4-8 13:21
触发规则:应用程序规则->123->F:\virus\MentorKG\MentorKG.exe

2011-04-08 21:21:21 修改系统时间    操作:允许
进程路径:F:\virus\MentorKG\MentorKG.exe
更改后系统时间:2011-4-8 13:21
触发规则:应用程序规则->123->F:\virus\MentorKG\MentorKG.exe

显示全部楼层 · 发表于 2011-4-8 22:15:04

退出EQ及杀软实机测试，系统时间没有发生改变，仍是2011-4-8 22:06，无生成物生成

显示全部楼层 · 发表于 2011-4-8 23:00:47

改了时间后又改回来了

显示全部楼层 · 发表于 2011-4-8 23:18:32

本帖最后由 hj5abc 于 2011-4-8 23:20 编辑

jayavira 发表于 2011-4-8 15:59
回复 5楼 Ricty 的帖子

看来真的分析错误了

可以上报卡巴看看吗

TE的分析中如果有杀软报了的话 TE会把这个作为高威胁评分

[误报文件] 1X误报否？

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

浏览过的版块