VT Detection ratio: 4 / 47 gortbjo.exe

墨家小子

https://www.virustotal.com/en/fi ... nalysis/1370441771/

a445441

数字未知

SUNKESS

诺顿主防杀，防火墙拦截一次攻击

lifan88

2013-6-5 23:21:04    创建新进程    允许
进程: d:\windows\explorer.exe
目标: d:\documents and settings\killleer\桌面\gortbjo.exe
命令行: "D:\Documents and Settings\killleer\桌面\gortbjo.exe"
规则: [应用程序]d:\windows\explorer.exe

2013-6-5 23:21:07    读文件 (3)    允许
进程: d:\documents and settings\killleer\桌面\gortbjo.exe
目标: D:\Documents and Settings\killleer\桌面\gortbjo.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2013-6-5 23:21:08    读文件夹    允许
进程: d:\documents and settings\killleer\桌面\gortbjo.exe
目标: D:\Documents and Settings\killleer
规则: [文件]d:\documents and settings

2013-6-5 23:21:09    创建新进程    允许
进程: d:\documents and settings\killleer\桌面\gortbjo.exe
目标: d:\documents and settings\killleer\桌面\gortbjo.exe
命令行: "D:\Documents and Settings\killleer\桌面\gortbjo.exe"
规则: [应用程序]*

2013-6-5 23:21:10    读文件    允许
进程: d:\documents and settings\killleer\桌面\gortbjo.exe
目标: D:\Documents and Settings\killleer\桌面\gortbjo.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2013-6-5 23:21:12    读文件 (3)    允许
进程: d:\documents and settings\killleer\桌面\gortbjo.exe
目标: D:\WINDOWS\WindowsShell.Manifest
规则: [文件组]所有执行文件 -> [文件]*; *.manifest

2013-6-5 23:21:25    读文件夹 (4)    允许
进程: d:\documents and settings\killleer\桌面\gortbjo.exe
目标: D:\Documents and Settings\killleer
规则: [文件]d:\documents and settings

2013-6-5 23:21:29    访问网络    阻止
进程: d:\documents and settings\killleer\桌面\gortbjo.exe
目标: TCP [本机 : 1339] ->  [82.165.126.109 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2013-6-5 23:21:31    访问网络    阻止
进程: d:\documents and settings\killleer\桌面\gortbjo.exe
目标: TCP [本机 : 1340] ->  [46.20.44.226 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2013-6-5 23:21:32    访问网络    阻止
进程: d:\documents and settings\killleer\桌面\gortbjo.exe
目标: TCP [本机 : 1341] ->  [74.208.18.216 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2013-6-5 23:21:33    访问网络    阻止
进程: d:\documents and settings\killleer\桌面\gortbjo.exe
目标: TCP [本机 : 1342] ->  [82.165.126.109 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2013-6-5 23:21:34    访问网络    阻止
进程: d:\documents and settings\killleer\桌面\gortbjo.exe
目标: TCP [本机 : 1343] ->  [188.121.59.128 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2013-6-5 23:21:35    访问网络    阻止
进程: d:\documents and settings\killleer\桌面\gortbjo.exe
目标: TCP [本机 : 1344] ->  [74.208.18.216 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2013-6-5 23:21:37    访问网络    阻止
进程: d:\documents and settings\killleer\桌面\gortbjo.exe
目标: TCP [本机 : 1345] ->  [82.165.126.109 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2013-6-5 23:21:40    访问网络    阻止并结束进程
进程: d:\documents and settings\killleer\桌面\gortbjo.exe
目标: TCP [本机 : 1346] ->  [178.254.10.144 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

zdlzp

.......