VIRUS 53楼更新

显示全部楼层 · 发表于 2011-4-16 14:48:06

2011-04-16 13:50:36 运行应用程序操作:允许
进程路径:F:\virus\svchostt\svchostt.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/C netsh firewall set opmode disable
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-04-16 13:50:36 运行应用程序操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\netsh.exe
命令行:firewall set opmode disable
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

卡死，CPU100%，第一项只有设置阻止并结束进程才能解决问题。

显示全部楼层 · 发表于 2011-4-16 14:53:04

2011-04-16 14:48:57 访问网络阻止
进程: h:\program files\avp\svchostt.exe
目标: TCP [本机 : 2853] -> [178.63.71.150 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-04-16 14:48:57 修改注册表值阻止
进程: h:\program files\avp\svchostt.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\GlobalUserOffline
值: 0x00000000(0)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2011-04-16 14:48:57 修改文件阻止
进程: h:\program files\avp\svchostt.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件]*

2011-04-16 14:48:57 修改文件阻止
进程: h:\program files\avp\svchostt.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件]*

2011-04-16 14:48:57 创建新进程阻止
进程: h:\program files\avp\svchostt.exe
目标: h:\program files\avp\svchostt.exe
命令行: svchostt.exe
规则: [应用程序组]●【通用】PF组(禁放程序)

2011-04-16 14:48:57 创建新进程阻止
进程: h:\program files\avp\svchostt.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /C netsh firewall set opmode disable
规则: [应用程序组]●【通用】PF组(禁放程序) -> [子应用程序]『禁运』黑名单

显示全部楼层 · 发表于 2011-5-13 18:00:50

UPDATE

显示全部楼层 · 发表于 2011-5-13 18:04:45

本帖最后由 594157544 于 2011-5-13 18:05 编辑

毒霸拦截过红伞

显示全部楼层 · 发表于 2011-5-13 18:05:20

53L
金山鉴定后杀了，360杀了~

显示全部楼层 · 发表于 2011-5-13 18:24:56

53L，大蜘蛛clean，已上报

显示全部楼层 · 发表于 2011-5-13 18:26:39

本帖最后由 adadadd 于 2011-5-13 18:26 编辑

http://samples.nod32.com.hk/inde ... feae8dc17ca2b230c71 53L to ESET

[病毒样本] VIRUS 53楼更新

本帖子中包含更多资源

本帖子中包含更多资源

评分