tb11注不要实机测试，过红伞

maomao110

pipi1987 发表于 2011-4-28 12:15
AVG kill

好喜欢AVG

594157544

回复 11楼 lianyeguzhou 的帖子

毒霸 前后矛盾，刚开始下下来的时候下载保护报毒，但是后面扫描和监控都不报毒了，连云引擎都是安全。只是在运行的时候报毒

zhaobarry

被毒霸干掉

liulangzhecgr

ppy0606

2011-4-29 19:28:26    创建文件    允许
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\aut13.tmp
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\tb11\tb11.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-29 19:28:26    修改文件    允许
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\aut13.tmp
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\tb11\tb11.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-29 19:28:26    创建文件    阻止
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: C:\WINDOWS\system32\tstaobao.dll
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-29 19:28:26    删除文件    允许
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\aut13.tmp
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\tb11\tb11.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-29 19:28:26    创建文件    允许
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\aut14.tmp
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\tb11\tb11.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-29 19:28:26    修改文件    允许
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\aut14.tmp
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\tb11\tb11.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-29 19:28:26    创建文件    允许
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\taobaoform.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\tb11\tb11.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-29 19:28:26    删除文件    允许
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\aut14.tmp
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\tb11\tb11.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-29 19:28:27    创建新进程    阻止
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: c:\windows\system32\regsvr32.exe
命令行: regsvr32 C:\WINDOWS\system32\tstaobao.dll /s
规则: [应用程序组]●研磨

2011-4-29 19:28:27    修改注册表值    阻止
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\GlobalUserOffline
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2011-4-29 19:28:27    修改注册表值    阻止
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-29 19:28:27    删除注册表值    阻止
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-29 19:28:27    删除注册表值    阻止
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-29 19:28:27    修改注册表值    阻止
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-29 19:28:27    删除注册表值    阻止
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-29 19:28:27    删除注册表值    阻止
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-29 19:28:27    修改注册表值    阻止
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-29 19:28:27    删除注册表值    阻止
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-29 19:28:27    删除注册表值    阻止
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-4-29 19:28:27    访问网络    阻止
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: UDP [本机 : 49931] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-29 19:28:29    访问网络    阻止
进程: d:\我的文档\virus test\tb11\tb11.exe
目标: UDP [本机 : 49437] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-29 19:28:31    访问COM接口    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\taobaoform.exe
目标: {8856F961-340A-11D0-A96B-00C04FD705A2} Shell.Explorer.2
文件路径: C:\WINDOWS\system32\ieframe.dll
规则: [应用程序]*

久远寺有珠

AVG报毒

F-secure2009

TP的AVG引擎报了，报下载者

arsh

毛豆沙箱报毒

ppy0606

回复 24楼 liulangzhecgr 的帖子

发现没

偶跑的跟乃的差不多··

嘎嘎

终于同步了啊

bluelily

红伞IK现在可以杀了