6月大包，360卫士QVM48.21%,红伞93.24%,断网94.58%，联网98.83%,+主防100%

leisong

联网39个，剩余1个，超越360杀毒了

leisong

剩余1个


时间        操作        说明        次数
20:17:38        自动阻止        修改 系统启动目录        2
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
20:17:38        已阻止        修改 系统启动目录        1
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk

leisong

这个样本还捆绑了金山毒霸的下载器，无/界面后台安装


时间        操作        说明        次数
20:24:34        已允许        修改 开机启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[kxesc]
注册表内容："C:\Program Files\Common Files\Kingsoft\kiscommon\kxetray.exe" -autorun
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\krepair.exe
20:22:38        自动阻止        进程创建        1
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\OPERATION\CAS\KUPDATA.EXE
20:22:38        自动阻止        进程创建        1
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\KREPAIR.EXE
20:22:37        自动阻止        进程创建        1
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\KXESAPP.EXE
20:22:37        自动阻止        进程创建        1
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\KINGSOFT\KINGSOFT ANTIVIRUS\SETUPSHELL.DAT
20:22:37        自动阻止        进程创建        3
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\KXETRAY.EXE
20:22:37        自动阻止        进程创建        2
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\KXESCORE.EXE
20:22:37        自动阻止        进程创建        2
详细描述：
进程：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SETUPWIZ.EXE
动作：进程创建
路径：C:\PROGRAM FILES\COMMON FILES\KINGSOFT\KISCOMMON\SCOMREGSVRV8.EXE
20:22:37        已阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[kxesc]
注册表内容："C:\Program Files\Common Files\Kingsoft\kiscommon\kxetray.exe" -autorun
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
20:22:34        自动阻止        驱动/服务        4
详细描述：
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\kxesapp.exe
动作：服务创建
路径："C:\Program Files\Common Files\Kingsoft\kiscommon\kxesapp.exe" /service kxesapp
20:22:34        已阻止        驱动/服务        1
详细描述：
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\kxesapp.exe
动作：服务创建
路径："C:\Program Files\Common Files\Kingsoft\kiscommon\kxesapp.exe" /service kxesapp
20:22:28        自动阻止        驱动/服务        4
详细描述：
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\kxescore.exe
动作：服务创建
路径："C:\Program Files\Common Files\Kingsoft\kiscommon\kxescore.exe" /service kxescore
20:22:28        已阻止        驱动/服务        1
详细描述：
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\kxescore.exe
动作：服务创建
路径："C:\Program Files\Common Files\Kingsoft\kiscommon\kxescore.exe" /service kxescore
20:22:24        自动阻止        修改 系统文件        3
详细描述：
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\kdevmgr.exe
动作：试图修改
路径：C:\WINDOWS\system32\drivers\kisknl.sys
20:22:24        自动阻止        驱动/服务        4
详细描述：
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\kdevmgr.exe
动作：服务创建
路径：C:\WINDOWS\system32\Drivers\KAVSafe.sys
20:22:24        已阻止        驱动/服务        1
详细描述：
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\kdevmgr.exe
动作：服务创建
路径：C:\WINDOWS\system32\Drivers\KAVSafe.sys
20:22:20        自动阻止        驱动/服务        4
详细描述：
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\security\bcinstall32.exe
动作：服务创建
路径：C:\WINDOWS\system32\drivers\KAVBootC.sys
20:22:20        已阻止        驱动/服务        1
详细描述：
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\security\bcinstall32.exe
动作：服务创建
路径：C:\WINDOWS\system32\drivers\KAVBootC.sys
20:22:06        自动阻止        驱动/服务        4
详细描述：
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\upsvc.exe
动作：服务创建
路径："C:\Program Files\Common Files\Kingsoft\kiscommon\upsvc.exe"
20:22:06        已阻止        驱动/服务        1
详细描述：
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\upsvc.exe
动作：服务创建
路径："C:\Program Files\Common Files\Kingsoft\kiscommon\upsvc.exe"
20:22:02        自动阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{60fff9b5-fbda-442a-a337-5e7fee2a3e0a}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:22:02        已阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{60fff9b5-fbda-442a-a337-5e7fee2a3e0a}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:22:00        自动阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{990c098a-d041-4830-8288-5a6b6b458fc0}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:22:00        已阻止        修改 系统敏感启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{990c098a-d041-4830-8288-5a6b6b458fc0}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:21:51        自动阻止        驱动/服务        4
详细描述：
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
动作：服务创建
路径：C:\WINDOWS\system32\Drivers\KAVSafe.sys
20:21:51        已阻止        驱动/服务        1
详细描述：
进程：C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe
动作：服务创建
路径：C:\WINDOWS\system32\Drivers\KAVSafe.sys

dyl210

leisong 发表于 2011-6-5 20:29
这个样本还捆绑了金山毒霸的下载器，无/界面后台安装

呵呵 真是个绝妙的样本啊……安装完毕后用毒霸自杀……体现出毒霸的威力来 赤裸裸的恐吓营销那

michaelchina

围观小红伞

polythene

卫士联网让杀毒情何以堪

SK云少

polythene 发表于 2011-6-6 15:00
卫士联网让杀毒情何以堪

杀毒联网也一样哦
嘿嘿 其实我是要杀毒的监控

SK云少

jefffire 发表于 2011-6-4 21:48
这倒也不是。红伞主要靠gen，gen算是红伞的启发了。其实红伞在云端上的表现相当不错，检出率能上90%。

姐夫 =。= 不太确定你说的红伞在云端是什么意思
是 对于云端搜集到的所有病毒木马 红伞的检出率么？
意思就是 这个最接近国内整体真实的情况？

jefffire

SK云少 发表于 2011-6-6 16:12
姐夫 =。= 不太确定你说的红伞在云端是什么意思
是 对于云端搜集到的所有病毒木马 红伞的检出率 ...

对。

zouguan508

dyl210 发表于 2011-6-6 01:20
呵呵 真是个绝妙的样本啊……安装完毕后用毒霸自杀……体现出毒霸的威力来 赤裸裸的恐吓营销那

另类流氓手法推广，你懂的