高质量，只有四家报警（MD5:dcfd3a）

牧羊老汉

MD5:dcfd3a7575c8f2ea86099d2d0a4f6397
SHA1: 9c359473b1e84d9a88a26be18ff49d3dfc6e5581

ablhr

to 小a

XE-cj

2010-3-22 20:42:08    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\owner\my documents\1001\1001.exe
命令行: "C:\Documents and Settings\Owner\My Documents\1001\1001.exe"
规则: [应用程序]*

2010-3-22 20:42:27    访问网络    允许
进程: c:\documents and settings\owner\my documents\1001\1001.exe
目标: UDP [本机 : 1707] ->  [127.0.0.1 : 1707]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-3-22 20:42:38    访问网络    允许
进程: c:\documents and settings\owner\my documents\1001\1001.exe
目标: UDP [本机 : 64818] ->  [61.177.7.1 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-3-22 20:42:39    访问网络    允许
进程: c:\documents and settings\owner\my documents\1001\1001.exe
目标: TCP [本机 : 1718] ->  [60.191.254.253 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-3-22 20:42:40    创建文件    允许
进程: c:\documents and settings\owner\my documents\1001\1001.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\Temporary Internet Files\Content.IE5\F5IBKXAV\tools[1].txt
规则: [文件]*

2010-3-22 20:42:42    创建文件    允许
进程: c:\documents and settings\owner\my documents\1001\1001.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\tmp134.txt
规则: [文件]*

2010-3-22 20:42:43    访问网络    允许
进程: c:\documents and settings\owner\my documents\1001\1001.exe
目标: TCP [本机 : 1719] ->  [60.191.254.253 : 21 (ftp)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-3-22 20:42:44    访问网络    允许
进程: c:\documents and settings\owner\my documents\1001\1001.exe
目标: TCP [本机 : 1720] ->  [60.191.254.253 : 1712]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-3-22 20:42:46    创建文件    允许
进程: c:\documents and settings\owner\my documents\1001\1001.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\Temporary Internet Files\Content.IE5\ETUTE92L\winseclogon.dll[1].txt
规则: [文件]*

2010-3-22 20:42:47    创建文件    允许
进程: c:\documents and settings\owner\my documents\1001\1001.exe
目标: C:\WINDOWS\system32\winseclogon.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-3-22 20:42:52    创建新进程    阻止
进程: c:\documents and settings\owner\my documents\1001\1001.exe
目标: c:\windows\system32\regsvr32.exe
命令行: regsvr32.exe /s "C:\WINDOWS\system32\winseclogon.dll"
规则: [应用程序]*

2010-3-22 20:42:53    创建文件    允许
进程: c:\documents and settings\owner\my documents\1001\1001.exe
目标: C:\WINDOWS\system32\iStack.dat
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

jason_jiang

to panda

fatezero

TO KL

kanpromise

1001.exe
360未报，贝壳上报
www.virustotal.com
4/42
http://www.virscan.org/
3/36
果真只有4个报毒啊

后面那个 winseclogon
360杀掉一个，上报一个
贝壳全部上报
www.virscan.org
3/36  3/36
www.virustotal.com
5/42  5/41

萧剑

360kill

傻猪猪米走鸡

E:\样本\1001.rar » RAR » 1001\1001.exe » UPX v13_m2 - unpack error

中邪

To AVG

jayavira

回复 5# fatezero


ess kill

   2010-3-23 8:01:40        HTTP 过滤器        文件        http://bbs.kafan.cn/attachment.p ... zZzSEpFMnI3dll5Vmc=        可能是 Win32/Genetik 特洛伊木马 的变种        连接中断 - 已隔离        DISCOVER\new        通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.