resApp.exe（MD5:41f24e）

牧羊老汉

MD5:41f24e626ca6e79486ef65a49298ee28
SHA1:dd50e1812681cbae5a1ef1378ece7727c170bd56

jason_jiang

to panda

to mcafee

尤金卡巴斯基

http://www.virustotal.com/zh-cn/ ... ae00b9d7-1270736968

To KL

v40300525

2010-4-8 22:29:20    创建新进程    允许
进程: c:\windows\explorer.exe
目标: \\vboxsvr\g\resapp\resapp.exe
命令行: "\\Vboxsvr\g\resApp\resApp.exe"
规则: [应用程序组]调戏病毒

2010-4-8 22:29:28    创建文件    允许
进程: \\vboxsvr\g\resapp\resapp.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
规则: [应用程序组]调戏病毒 -> [文件]*

2010-4-8 22:29:32    创建文件    允许
进程: \\vboxsvr\g\resapp\resapp.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
规则: [应用程序组]调戏病毒 -> [文件]*

2010-4-8 22:29:34    创建文件    允许
进程: \\vboxsvr\g\resapp\resapp.exe
目标: C:\Documents and Settings\Administrator\Cookies\index.dat
规则: [应用程序组]调戏病毒 -> [文件]*

2010-4-8 22:29:36    创建文件    允许
进程: \\vboxsvr\g\resapp\resapp.exe
目标: C:\Documents and Settings\Administrator\Cookies\index.dat
规则: [应用程序组]调戏病毒 -> [文件]*

2010-4-8 22:29:41    创建文件    允许
进程: \\vboxsvr\g\resapp\resapp.exe
目标: C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
规则: [应用程序组]调戏病毒 -> [文件]*

2010-4-8 22:29:43    创建文件    允许
进程: \\vboxsvr\g\resapp\resapp.exe
目标: C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
规则: [应用程序组]调戏病毒 -> [文件]*

2010-4-8 22:29:49    访问网络    允许
进程: \\vboxsvr\g\resapp\resapp.exe
目标: UDP [本机 : 1042] ->  [127.0.0.1 : 1042]
规则: [应用程序组]调戏病毒 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-4-8 22:29:51    修改文件    允许
进程: \\vboxsvr\g\resapp\resapp.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]调戏病毒 -> [文件]*

2010-4-8 22:29:53    修改文件    允许
进程: \\vboxsvr\g\resapp\resapp.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]调戏病毒 -> [文件]*

2010-4-8 22:29:55    修改文件    允许
进程: \\vboxsvr\g\resapp\resapp.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]调戏病毒 -> [文件]*

2010-4-8 22:29:57    修改文件    允许
进程: \\vboxsvr\g\resapp\resapp.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]调戏病毒 -> [文件]*

2010-4-8 22:29:58    修改文件    允许
进程: \\vboxsvr\g\resapp\resapp.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]调戏病毒 -> [文件]*

2010-4-8 22:29:59    修改文件    允许
进程: \\vboxsvr\g\resapp\resapp.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]调戏病毒 -> [文件]*

2010-4-8 22:30:04    访问网络    允许
进程: \\vboxsvr\g\resapp\resapp.exe
目标: TCP [本机 : 1043] ->  [174.139.8.54 : 88 (kerberos)]
规则: [应用程序组]调戏病毒 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-4-8 22:30:10    创建文件    允许
进程: \\vboxsvr\g\resapp\resapp.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\U3UZUR4B\dakai[1].htm
规则: [应用程序组]调戏病毒 -> [文件]*

2010-4-8 22:30:15    访问网络    允许
进程: \\vboxsvr\g\resapp\resapp.exe
目标: UDP [本机 : 1045] ->  [10.0.2.3 : 53 (domain)]
规则: [应用程序组]调戏病毒 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

haihui2

......

jayavira

to eset

lyqzg

红伞拦截，TR/Crypt.XPACK.Gen

juhone

红伞灭，avk2006过