» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 反病毒 » 在卡饭遇到疑似病毒样本   作者: 标题: 在卡饭遇到疑似病毒样本 mikelon 新手上路 积分 7 发帖 7 注册 2007-1-11 #1  在卡饭遇到疑似病毒样本 运行后，微点未见反应 E盾的日志如下： 2008-03-06 20:39:31    运行应用程序      操作:允许(自动创建规则) 进程路径:C:\Documents and Settings\Administrator\桌面\0\0.exe 文件路径:C:\WINDOWS\system32\drwtsn32.exe 命令行:-p 2984 -e 180 -g 2008-03-06 20:39:34    修改其它进程内存      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:35    修改其它进程内存      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:36    创建远程线程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:37    结束/挂起线程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:37    结束/挂起线程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:38    修改其它进程内存      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:39    结束/挂起线程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:40    结束/挂起线程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:40    结束/挂起线程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:41    修改其它进程内存      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:41    结束/挂起线程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:42    结束/挂起线程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:43    结束/挂起线程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:43    修改其它进程内存      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:44    结束/挂起线程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:44    结束/挂起线程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:45    修改其它进程内存      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:45    结束/挂起线程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:46    结束/挂起线程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:47    修改其它进程内存      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:48    结束/挂起线程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:49    结束/挂起线程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:50    结束/挂起进程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:51    结束/挂起线程      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 2008-03-06 20:39:51    修改其它进程内存      操作:允许 进程路径:C:\WINDOWS\system32\drwtsn32.exe 目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe 触发规则:所有程序规则->* 未见其他异常。但是发现冰刃运行后看不到界面，查看进程管理器 冰刃的cpu占用率高达70%。只能重启。不知道跟运行这个有没有关系。已经将样本发送至上报邮箱。不知道 不知道 ※ ※ ※ 本文纯属【mikelon】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 我爱金山，可惜离开了dr web的毒霸让我失望。盼望刘旭把微点卖给金山让毒霸重新崛起 2008-3-6 22:13 mikelon 新手上路 积分 7 发帖 7 注册 2007-1-11 #2   ms发错地方了 哪位帮我转到杀毒区啊 ※ ※ ※ 本文纯属【mikelon】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 我爱金山，可惜离开了dr web的毒霸让我失望。盼望刘旭把微点卖给金山让毒霸重新崛起 2008-3-6 22:18 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #3   drwtsn32.exe是微软Dr Watson错误调试程序。该程序对用户进行技术支持是非常重要的。 谢谢楼主的反馈，请把您的邮箱地址用论坛短消息发给我。收到后我们会具体测试分析。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2008-3-6 22:18 幽游三少 新手上路 积分 2 发帖 2 注册 2007-7-23 #4   能不能将病毒样本也发我一份？ [email]hackpro@***.com[/email] 多谢了。 [ Last edited by Legend on 2008-3-10 at 17:01 ] ※ ※ ※ 本文纯属【幽游三少】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-3-10 16:20 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号