转远控木马

275751198

转远控木马，过360杀毒右键

dongwenqi

卡巴拦截

九尾野狐

蜘蛛

XywCloud

百度杀毒国际版小红伞引擎杀
巡警启发杀

lifan88

2013-9-1 00:34:20    创建新进程    允许
进程: d:\windows\explorer.exe
目标: d:\documents and settings\killleer\桌面\wnq\wnq.scr
命令行: "D:\Documents and Settings\killleer\桌面\Wnq\Wnq.scr" /S
规则: [应用程序]d:\windows\explorer.exe

2013-9-1 00:34:22    读文件 (3)    允许
进程: d:\documents and settings\killleer\桌面\wnq\wnq.scr
目标: D:\WINDOWS\WindowsShell.Manifest
规则: [文件组]所有执行文件 -> [文件]*; *.manifest

2013-9-1 00:34:23    创建文件夹    允许
进程: d:\documents and settings\killleer\桌面\wnq\wnq.scr
目标: D:\Program Files\rluxxkxxga
规则: [文件]*

2013-9-1 00:34:25    创建文件    允许
进程: d:\documents and settings\killleer\桌面\wnq\wnq.scr
目标: D:\Program Files\rluxxkxxga\enlpu32.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2013-9-1 00:34:26    读文件    允许
进程: d:\documents and settings\killleer\桌面\wnq\wnq.scr
目标: D:\Program Files\rluxxkxxga\enlpu32.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2013-9-1 00:34:27    创建文件    允许
进程: d:\documents and settings\killleer\桌面\wnq\wnq.scr
目标: D:\Program Files\rluxxkxxga\007.dat
规则: [文件]*

2013-9-1 00:34:29    创建文件    允许
进程: d:\documents and settings\killleer\桌面\wnq\wnq.scr
目标: D:\Program Files\rluxxkxxga\AfzDcccfzf.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2013-9-1 00:34:31    读文件 (2)    允许
进程: d:\documents and settings\killleer\桌面\wnq\wnq.scr
目标: D:\Program Files\rluxxkxxga\AfzDcccfzf.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2013-9-1 00:34:32    创建新进程    允许
进程: d:\documents and settings\killleer\桌面\wnq\wnq.scr
目标: d:\program files\rluxxkxxga\afzdcccfzf.exe
命令行: "D:\Program Files\rluxxkxxga\AfzDcccfzf.exe"
规则: [应用程序]*

2013-9-1 00:34:34    读文件 (3)    允许
进程: d:\program files\rluxxkxxga\afzdcccfzf.exe
目标: D:\WINDOWS\WindowsShell.Manifest
规则: [文件组]所有执行文件 -> [文件]*; *.manifest

2013-9-1 00:34:42    读文件    允许
进程: d:\program files\rluxxkxxga\afzdcccfzf.exe
目标: D:\Documents and Settings\killleer\My Documents\desktop.ini
规则: [文件组]所有执行文件 -> [文件]*; *.ini

2013-9-1 00:34:44    读文件    允许
进程: d:\program files\rluxxkxxga\afzdcccfzf.exe
目标: D:\Documents and Settings\All Users\Documents\desktop.ini
规则: [文件组]所有执行文件 -> [文件]*; *.ini

2013-9-1 00:34:48    创建新进程    允许
进程: d:\program files\rluxxkxxga\afzdcccfzf.exe
目标: d:\windows\system32\rundll32.exe
命令行: "D:\WINDOWS\system32\rundll32.exe" D:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen D:\DOCUME~1\killleer\桌面\Wnq\xxx.bmp
规则: [应用程序]d:\windows\system32\rundll32.exe

2013-9-1 00:34:56    加载动态链接库    允许
进程: d:\windows\system32\rundll32.exe
目标: d:\windows\system32\shimgvw.dll
规则: [应用程序]d:\windows\system32\rundll32.exe

2013-9-1 00:34:58    访问网络    阻止
进程: d:\program files\rluxxkxxga\afzdcccfzf.exe
目标: TCP [本机 : 1103] ->  [112.91.29.146 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2013-9-1 00:35:08    加载动态链接库    允许
进程: d:\windows\system32\rundll32.exe
目标: d:\windows\system32\mscms.dll
规则: [应用程序]d:\windows\system32\rundll32.exe

2013-9-1 00:35:11    访问网络    阻止
进程: d:\program files\rluxxkxxga\afzdcccfzf.exe
目标: TCP [本机 : 1104] ->  [127.0.0.1 : 8890]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2013-9-1 00:35:14    读文件 (2)    允许
进程: d:\program files\rluxxkxxga\afzdcccfzf.exe
目标: D:\Program Files\rluxxkxxga\AfzDcccfzf.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2013-9-1 00:35:17    创建文件    允许
进程: d:\program files\rluxxkxxga\afzdcccfzf.exe
目标: C:\351546.log
规则: [文件]?:\

2013-9-1 00:35:37    修改注册表值    阻止
进程: d:\program files\rluxxkxxga\afzdcccfzf.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup
值: D:\Documents and Settings\All Users\「开始」菜单\程序\启动
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Shell Folders; *Startup

2013-9-1 00:35:40    修改注册表值    阻止
进程: d:\program files\rluxxkxxga\afzdcccfzf.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations
值: \??\c:\351546.log
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00?\Control\Session Manager; PendingFileRenameOperations

2013-9-1 00:35:42    修改注册表值    阻止
进程: d:\program files\rluxxkxxga\afzdcccfzf.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\D:\Documents and Settings\All Users\「开始」菜单\程序\启动\jpg.lnk
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations

2013-9-1 00:36:19    访问网络    阻止并结束进程
进程: d:\program files\rluxxkxxga\afzdcccfzf.exe
目标: TCP [本机 : 1105] ->  [112.91.29.146 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

a445441

数字未知

小洪

木马名称：AdWare.Win32.BHO.ni

程序：
D:\用户目录\DESKTOP\WNQ\WNQ.SCR
是木马程序!

请选择处理方式!

蓝天二号

数字

tg123321

金山已入库

wqql49

猎豹杀