来一个！

左手

什么时候跑到这个目录，我也不晓得。。晕哪。。
在文件“C:\Documents and Settings\Administrator\Application Data\winlogon.exe”中检测到病毒或
恶意程序“TR/Ircbrute.A.862 [trojan]”。
执行的操作:拒绝访问
2012-05-01 17:02:08    创建文件 (2)    阻止
进程: c:\documents and settings\administrator\桌面\winlogon.exe
目标: C:\Documents and Settings\Administrator\Application Data\winlogon.exe
规则: [文件组]目录_SystemDrive -> [文件]c:\*

2012-05-01 17:02:08    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\winlogon.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Kernel Drv
值: C:\Documents and Settings\Administrator\Application Data\winlogon.exe
规则: [注册表组]Auto Starts -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012-05-01 17:02:08    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\winlogon.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Kernel Drv
值: C:\Documents and Settings\Administrator\Application Data\winlogon.exe
规则: [注册表组]Auto Starts -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012-05-01 17:02:08    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\winlogon.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命名管道_Namepipe -> [文件]\device\namedpipe\*

2012-05-01 17:02:12    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\winlogon.exe
目标: TCP [本机 : 3723] ->  [37.59.69.39 : 4443]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-05-01 17:02:17    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\winlogon.exe
目标: TCP [本机 : 3724] ->  [37.59.69.39 : 4443]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-05-01 17:02:22    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\winlogon.exe
目标: TCP [本机 : 3725] ->  [37.59.69.39 : 4443]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-05-01 17:02:27    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\winlogon.exe
目标: TCP [本机 : 3726] ->  [37.59.69.39 : 4443]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

BHHZDQL

360压缩报木马

绅博周幸

asraena

eset 拦截，360报未知。

aygjimn

360网盾

WeeVee

解压报

hx1997

ESET killed
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\winlogon.rar > RAR > winlogon.exe - Win32/AutoRun.IRCBot.HX 蠕虫

noahgong

小A报毒

hx1997

2011-6-19 13:15:42        G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\winlogon.exe        Modify registry        HKEY_USERS\SANDBOX_HX_VIRUS\user\current\software\Microsoft\Windows\CurrentVersion\Run\Kernel Drv        allowed        0.Sandbox (Allow)       
2011-6-19 13:15:42        G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\winlogon.exe        Modify registry        HKEY_USERS\SANDBOX_HX_VIRUS\machine\software\microsoft\Windows\CurrentVersion\Run\Kernel Drv        allowed        0.Sandbox (Allow)       
2011-6-19 13:15:22        G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\winlogon.exe        Start new application        G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\winlogon.exe        allowed        0.Sandbox (Allow)       

blue_仰望

avira wg报。