两个感染型病毒

ahhh

李不知 发表于 2011-4-16 12:39
回复 48楼 ahhh 的帖子

http://bbs.kafan.cn/thread-958665-1-1.html

马上去试试

ahhh

李不知 发表于 2011-4-16 12:39
回复 48楼 ahhh 的帖子

http://bbs.kafan.cn/thread-958665-1-1.html

还有吗？两个都被木马行为防御kill了

李不知

回复 52楼 ahhh 的帖子

其他的不是特征杀了，就被启发了···没有···
当然你认为，有可能过瑞星，也可以试试哈··

http://bbs.kafan.cn/thread-962058-1-1.html
这个刚发的，你喜欢玩给你玩去哈·
给你机会玩玩瑞星！！你会发现，加上主防很强大

a445441

过金山毒霸

XMonster

wmcxdb 发表于 2011-4-14 12:09
2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER ...

貌似wn7 运行不了？

utfhv

Worm/AutoRun.jkz        bykv2011

hddu

2011-04-16 23:44:00    修改注册表内容      操作:使用任务隔离区操作
进程路径:F:\virus\SecreMatic sc-300k\SecreMatic sc-300k.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:Hidden
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*


2011-04-16 23:44:01    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\SecreMatic sc-300k\SecreMatic sc-300k.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
注册表名称:EnableLUA
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2011-04-16 23:44:01    创建注册表值      操作:阻止
进程路径:F:\virus\SecreMatic sc-300k\SecreMatic sc-300k.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
注册表名称:F:\virus\SecreMatic sc-300k\SecreMatic sc-300k.exe
触发规则:所有程序规则->网络保护->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess\Parameters\FirewallPolicy\*\AuthorizedApplications\List


2011-04-16 23:44:01    修改文件      操作:阻止
进程路径:F:\virus\SecreMatic sc-300k\SecreMatic sc-300k.exe
文件路径:C:\WINDOWS\SYSTEM.INI
触发规则:所有程序规则->需要保护的文件->%windir%\system.ini


2011-04-16 23:44:01    创建远程线程      操作:阻止
进程路径:F:\virus\SecreMatic sc-300k\SecreMatic sc-300k.exe
目标进程:C:\WINDOWS\system32\ctfmon.exe
触发规则:所有程序规则->系统进程设置->%windir%\system32\ctfmon.exe


2011-04-16 23:44:03    创建注册表值      操作:阻止
进程路径:F:\virus\SecreMatic sc-300k\SecreMatic sc-300k.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:SYS1
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2011-04-16 23:44:04    创建注册表值      操作:阻止
进程路径:F:\virus\SecreMatic sc-300k\SecreMatic sc-300k.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:SYS2
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2011-04-16 23:44:05    修改文件      操作:阻止并结束进程
进程路径:F:\virus\SecreMatic sc-300k\SecreMatic sc-300k.exe
文件路径:D:\123.exe
触发规则:应用程序规则->文件防隐藏设置->?:\*->?:\*.*


2011-04-16 23:44:05    创建注册表值      操作:阻止
进程路径:F:\virus\SecreMatic sc-300k\SecreMatic sc-300k.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:SYS3
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

郑伟用户

有移动设备的，运行一下体会体会，有沙箱也可以，这要看你沙箱的质量了

ruji_e

哪来的

認真就輸了！

虚拟机中微点提示未知病毒，毛豆也提示。