JS一个 MD5: 856949

The EQs

LS的改用CA啦

yzt1004

虚拟机测试CA 2008……
防火墙暴烂，AntiSpyware居然还报Flashget
一个套装将近20个进程……
正在观察反病毒的表现

The EQs

20个进程。。。。。我X。。。。卡不卡？？？

allenhippo

机器好牛，虚拟机里跑这么猛的

我决定了要上4G内存加扣肉

The EQs

Core2 Duo E6320？？？

yzt1004

一点不卡，深度的系统，除了CA之外也没多装什么别的
他的进程里面好像有HIPS模块，但是找啊找没找到HIPS
第一个测试版的稳定性真的很烂，我升级了一下，结果反病毒监控关了
丫的CA说要到第二个测试版才提供跨版本升级

The EQs

20个进程。。。。。。真的是好恐怖的事情。。。。。

woai_jolin

原帖由 yzt1004 于 2007-6-23 13:59 发表
虚拟机测试CA 2008……
防火墙暴烂，AntiSpyware居然还报Flashget
一个套装将近20个进程……
正在观察反病毒的表现

20个进程
还不如用FS

a256886572008

運行alexa.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-23 16:44:41    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\alexa\alexa.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-23 16:44:42    创建文件      操作:阻止
进程路径:D:\桌面\virus\alexa\alexa.exe
文件路径:C:\windows\system32\sservet.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-23 16:44:42    创建文件      操作:阻止
进程路径:D:\桌面\virus\alexa\alexa.exe
文件路径:C:\windows\system32\sservet.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-23 16:44:42    创建文件      操作:阻止
进程路径:D:\桌面\virus\alexa\alexa.exe
文件路径:C:\windows\system32\sservet.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-23 16:44:43    修改注册表内容      操作:阻止
进程路径:C:\windows\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WindowsDown
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-06-23 16:44:43    创建文件      操作:阻止
进程路径:D:\桌面\virus\alexa\alexa.exe
文件路径:C:\windows\system32\Deleteme.bat
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.bat

1.他會在C:\windows\system32\產生
   sservet.exe
2.他會修改注册表内容
   HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WindowsDown
   [Key]
3.他會在C:\windows\system32\產生
   Deleteme.bat

a256886572008

運行bt9[1].exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-23 16:49:15    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\EE4EF7virus\bt9[1].exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-23 16:49:16    创建文件      操作:阻止
进程路径:D:\桌面\virus\EE4EF7virus\bt9[1].exe
文件路径:C:\windows\system32\nwizdh.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-23 16:49:16    创建文件      操作:阻止
进程路径:D:\桌面\virus\EE4EF7virus\bt9[1].exe
文件路径:C:\windows\system32\nwizdh.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-23 16:49:16    创建文件      操作:阻止
进程路径:D:\桌面\virus\EE4EF7virus\bt9[1].exe
文件路径:C:\windows\system32\nwizdh.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-23 16:49:16    运行应用程序      操作:阻止
进程路径:D:\桌面\virus\EE4EF7virus\bt9[1].exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c del "D:\桌面\virus\EE4EF7virus\bt9[1].exe"
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

1.他會在C:\windows\system32\產生
   nwizdh.exe
2.他會利用cmd.exe殺掉自己
   /c del "D:\桌面\virus\EE4EF7virus\bt9[1].exe"