IRC bot

a256886572008

2011-10-10 18:51:05   D:\uaa.exe   Sandboxed As   Partially Limited   

2011-10-10 18:51:14   C:\Documents and Settings\Roger\Application Data\Lstitt.exe   Sandboxed As   Partially Limited   

2011-10-10 18:51:19   D:\uaa.exe   Modify File   C:\Documents and Settings\Roger\Application Data\Lstitt.exe   

2011-10-10 18:51:19   D:\uaa.exe   Modify Key   HKUS\S-1-5-21-1004336348-1383384898-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Run\Lstitt   

2011-10-10 18:51:19   D:\uaa.exe   Access Memory   C:\WINDOWS\explorer.exe   

2011-10-10 18:51:28   C:\Documents and Settings\Roger\Application Data\Lstitt.exe   Sandboxed As   Partially Limited   

2011-10-10 18:51:40   C:\Documents and Settings\Roger\Application Data\Lstitt.exe   Access Memory   System   

hx1997

2011-10-10 19:01:13        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\Program Files\Sandboxie\SbieCtrl.exe        已阻止        018.修改其他应用程序状态 & 加驱       

2011-10-10 19:01:12        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\Program Files\Sandboxie\SbieSvc.exe        已阻止        018.修改其他应用程序状态 & 加驱       

2011-10-10 19:01:11        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\Program Files\Baidu\BaiduPinyin\1.3.1.3\baidupinyin.exe        已阻止        018.修改其他应用程序状态 & 加驱       

2011-10-10 19:01:10        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\Program Files\ESET\ESET Smart Security\ekrn.exe        已阻止        SelfDefense: 保护 ekrn 和 egui 进程       

2011-10-10 19:01:10        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\wuauclt.exe        已阻止        018.%SystemRoot%\*       

2011-10-10 19:01:10        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\dllhost.exe        已阻止        018.%SystemRoot%\*       

2011-10-10 19:01:10        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\Program Files\Opera\opera.exe        已阻止        018.修改其他应用程序状态 & 加驱       

2011-10-10 19:01:08        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\ctfmon.exe        已阻止        018.%SystemRoot%\*       

2011-10-10 19:01:08        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\Program Files\ESET\ESET Smart Security\egui.exe        已阻止        SelfDefense: 保护 ekrn 和 egui 进程       

2011-10-10 19:01:08        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\VBoxTray.exe        已阻止        018.%SystemRoot%\*       

2011-10-10 19:01:08        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\explorer.exe        已阻止        018.%SystemRoot%\Explorer.EXE       

2011-10-10 19:01:08        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\spoolsv.exe        已阻止        018.%SystemRoot%\*       

2011-10-10 19:01:08        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\svchost.exe        已阻止        018.%SystemRoot%\*       

2011-10-10 19:01:08        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\svchost.exe        已阻止        018.%SystemRoot%\*       

2011-10-10 19:01:08        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\svchost.exe        已阻止        018.%SystemRoot%\*       

2011-10-10 19:01:08        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\svchost.exe        已阻止        018.%SystemRoot%\*       

2011-10-10 19:01:08        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\svchost.exe        已阻止        018.%SystemRoot%\*       

2011-10-10 19:01:08        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\VBoxService.exe        已阻止        018.%SystemRoot%\*       

2011-10-10 19:01:08        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\services.exe        已阻止        018.%SystemRoot%\*       

2011-10-10 19:01:08        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\winlogon.exe        已阻止        SelfDefense: 不允许修改系统进程       

2011-10-10 19:01:08        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\csrss.exe        已阻止        SelfDefense: 不允许修改系统进程       

2011-10-10 19:01:08        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\smss.exe        已阻止        SelfDefense: 不允许修改系统进程       

2011-10-10 19:01:08        C:\Program Files\Baidu\BaiduPinyin\1.3.1.3\bdupdate.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData        已阻止        038.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\       

2011-10-10 19:01:08        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        [System]        已阻止        018.修改其他应用程序状态 & 加驱       

2011-10-10 19:01:03        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        已允许        018.修改其他应用程序状态 & 加驱       

2011-10-10 19:00:54        C:\Documents and Settings\Administrator\桌面\uaa.exe        修改其他应用程序的状态        C:\WINDOWS\explorer.exe        已阻止        018.%SystemRoot%\Explorer.EXE       

2011-10-10 19:00:54        C:\Documents and Settings\Administrator\桌面\uaa.exe        修改注册表        HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Run\Iytkts        已阻止        040.*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*       

2011-10-10 19:00:43        C:\Documents and Settings\Administrator\桌面\uaa.exe        修改其他应用程序的状态        C:\Documents and Settings\Administrator\桌面\uaa.exe        已允许        018.修改其他应用程序状态 & 加驱       

ADSLgg

红伞miss，to

a256886572008

ADSLgg 发表于 2011-10-10 19:04
红伞miss，to

沒雲，查殺率就是無法提昇

hx1997

ESET 最新毒库已经可以查杀。

C:\Users\Gateway\Desktop\uaa.gz > GZIP > uaa.exe - Win32/Dorkbot.A 蠕虫

ADSLgg

a256886572008 发表于 2011-10-10 19:06
沒雲，查殺率就是無法提昇

要求不高，云，主防，必须给力那种

a256886572008

ADSLgg 发表于 2011-10-10 19:07
要求不高，云，主防，必须给力那种

紅傘對新樣本的檢測率  不是很高。

只有 WG 防網馬 有用而已。

兜里揣着メ壹块

360

bbs2811125

vt只有大蜘蛛报，毛豆是云？

ADSLgg

a256886572008 发表于 2011-10-10 19:09
紅傘對新樣本的檢測率  不是很高。

只有 WG 防網馬 有用而已。

忘记了，还有启发。。云，主防，启发都要给力