HIPS的粉丝进，想知道这个毒在做啥事情呢

a256886572008

楼主，帮你提出来了，拿去用吧。

jason_jiang

generic trojan

sanhu35

没啥特别的动作啊

arsh

360压缩报第二个含有木马，微点右键扫描过，但解压运行拦截

hx1997

2011-04-22 22:44:30    创建文件      操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\无视kick\无视KICK.EXE
文件路径:G:\Sandbox\HX\Virus\user\current\Temp\防T人.exe
触发规则:所有程序规则->常用目录->*\temp\*.exe


2011-04-22 22:44:46    运行应用程序      操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\无视kick\无视KICK.EXE
文件路径:G:\windows\System32\cmd.exe
命令行:/c "G:\DOCUME~1\ADMINI~1.HX-\Temp\防T人.exe"
触发规则:所有程序规则->系统程序调用->*\cmd.exe


2011-04-22 22:44:46    创建文件      操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\无视kick\无视KICK.EXE
文件路径:G:\Sandbox\HX\Virus\user\current\Temp\vspt.exe
触发规则:所有程序规则->常用目录->*\temp\*.exe


2011-04-22 22:44:51    运行应用程序      操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\无视kick\无视KICK.EXE
文件路径:G:\windows\System32\cmd.exe
命令行:/c "G:\DOCUME~1\ADMINI~1.HX-\Temp\vspt.exe"
触发规则:所有程序规则->系统程序调用->*\cmd.exe


2011-04-22 22:45:03    运行应用程序      操作:允许
进程路径:G:\windows\System32\cmd.exe
文件路径:G:\Sandbox\HX\Virus\user\current\Temp\防T人.EXE
触发规则:所有程序规则->未知病毒检测->*\Temp\*.exe


2011-04-22 22:45:09    运行应用程序      操作:允许
进程路径:G:\windows\System32\cmd.exe
文件路径:G:\Sandbox\HX\Virus\user\current\Temp\vspt.exe
触发规则:所有程序规则->未知病毒检测->*\Temp\*.exe


2011-04-22 22:45:21    运行应用程序      操作:阻止
进程路径:G:\Sandbox\HX\Virus\user\current\Temp\vspt.exe
文件路径:G:\windows\System32\taskkill.exe
命令行:/f /t /im KSafeTray.exe
触发规则:所有程序规则->系统程序调用->*\taskkill.exe


2011-04-22 22:45:27    加载库文件      操作:允许
进程路径:G:\Sandbox\HX\Virus\user\current\Temp\防T人.EXE
文件路径:G:\windows\system32\DNSAPI.dll
触发规则:所有程序规则->网络访问->%windir%\system32\DNSAPI.dll


2011-04-22 22:45:30    运行应用程序      操作:阻止
进程路径:G:\Sandbox\HX\Virus\user\current\Temp\vspt.exe
文件路径:G:\windows\System32\taskkill.exe
命令行:/f /t /im kxetray.exe
触发规则:所有程序规则->系统程序调用->*\taskkill.exe


2011-04-22 22:45:34    运行应用程序      操作:阻止
进程路径:G:\Sandbox\HX\Virus\user\current\Temp\vspt.exe
文件路径:G:\windows\System32\taskkill.exe
命令行:/f /t /im knsdtray.exe
触发规则:所有程序规则->系统程序调用->*\taskkill.exe


2011-04-22 22:45:40    创建文件      操作:阻止
进程路径:G:\Sandbox\HX\Virus\user\current\Temp\vspt.exe
文件路径:G:\Sandbox\HX\Virus\drive\C\Windows\System32\Rundlla.dll
触发规则:所有程序规则->%windir%设置->*\WINDOWS\system32\*.dll


2011-04-22 22:45:48    运行应用程序      操作:阻止
进程路径:G:\Sandbox\HX\Virus\user\current\Temp\vspt.exe
文件路径:G:\windows\System32\rundll32.exe
命令行:Rundlla.dll, CodeMain lpServiceName
触发规则:所有程序规则->系统程序调用->*\rundll32.exe

jun131470

回复 21楼 a256886572008 的帖子

你用的是啥软件这么好用？还是英文的？