vip_porno_85666.avi.exe

显示全部楼层 · 发表于 2010-9-5 13:16:09

vip_porno_85666.avi.exe

显示全部楼层 · 发表于 2010-9-5 13:19:18

2010-9-5 13:17:38 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\vip_porno_85666.avi.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\vip_porno_85666.avi.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-9-5 13:17:41 创建新进程允许
进程: c:\documents and settings\xe-cj\my documents\vip_porno_85666.avi.exe
目标: c:\documents and settings\xe-cj\my documents\vip_porno_85666.avi.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\vip_porno_85666.avi.exe"
规则: [应用程序]*

2010-9-5 13:17:46 创建注册表项阻止
进程: c:\documents and settings\xe-cj\my documents\vip_porno_85666.avi.exe
目标: HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Policies\system
规则: [注册表组]系统设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\*

2010-9-5 13:17:48 修改注册表值阻止
进程: c:\documents and settings\xe-cj\my documents\vip_porno_85666.avi.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
值: C:\Documents and Settings\XE-CJ\My Documents\vip_porno_85666.avi.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon; Shell

2010-9-5 13:17:50 创建注册表项阻止
进程: c:\documents and settings\xe-cj\my documents\vip_porno_85666.avi.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network_
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

2010-9-5 13:17:52 创建注册表项阻止
进程: c:\documents and settings\xe-cj\my documents\vip_porno_85666.avi.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal_
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\*

2010-9-5 13:18:00 创建注册表项阻止
进程: c:\documents and settings\xe-cj\my documents\vip_porno_85666.avi.exe
目标: HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Policies\system
规则: [注册表组]系统设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\*

显示全部楼层 · 发表于 2010-9-5 13:23:39

to avast!(Upd)

显示全部楼层 · 发表于 2010-9-5 13:24:18

ESET kill
Win32/Injector.CNY 特洛伊木马的变种

显示全部楼层 · 发表于 2010-9-5 13:27:56

上报ESET

显示全部楼层 · 发表于 2010-9-5 13:29:49

TO KL

显示全部楼层 · 发表于 2010-9-5 13:34:38

http://bbs.kafan.cn/forum.php?mod=attachment&aid=OTQ1NTkzfDBkYTliMjVlfDEyODM2NjQzMDR8NDgzNTg3 Win32/Injector.CNY 特洛伊木马的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: D:\下载\应用软件\ChromePlus1.4.0.0\chrome.exe.

显示全部楼层 · 发表于 2010-9-5 13:50:25

submit to avertlabs

显示全部楼层 · 发表于 2010-9-5 14:01:49

毒霸云启发

显示全部楼层 · 发表于 2010-9-5 14:04:15

免升级网络化反间谍软件—风暴微塔 P2PSafe 2012
作者：王鹤立 http://hi.baidu.com/迅者
查杀模式：记录扫描 R3Check

C:\Documents and Settings\Administrator\桌面\vip_porno_85666.avi.rar
-：[E] TR/Dropper.Gen(vip_porno_85666.avi.exe)

====总扫描:1 | 发现可疑：1

[病毒样本] vip_porno_85666.avi.exe

浏览过的版块