销魂播放器

schumi小粉

eav kills

jsbxsolo

经验判断，这类东西十有八九是毒

xyc5238207

网名丢失

哈哈哈

yym1988520

http://bbs.kafan.cn/forum.php?mo ... di4nze4mhwxmdq2nzez     trojan/startpage.lxj     2011/8/7 13:03:07     已删除

左手

2011-8-10 20:55:14    访问网络    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: UDP [本机 : 1595] ->  [127.0.0.1 : 1595]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-10 20:55:19    创建文件夹    允许
进程: d:\program files\skin\销魂播放器.exe
目标: C:\Documents and Settings\炎炎\Application Data\icon
规则: [应用程序组][Filter]program files -> [文件]c:\documents and settings\*\application data\*

2011-8-10 20:55:19    修改注册表值    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表组]Others -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2011-8-10 20:55:19    删除注册表值    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [注册表组]Others -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2011-8-10 20:55:19    删除注册表值    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [注册表组]Others -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2011-8-10 20:55:19    修改注册表值    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表组]Others -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2011-8-10 20:55:23    设置文件夹隐藏属性    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: C:\Documents and Settings\炎炎\Application Data\icon
规则: [应用程序组][Filter]program files -> [文件]c:\documents and settings\*\application data\*

2011-8-10 20:55:23    访问网络    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: TCP [本机 : 1596] ->  [117.21.224.236 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-10 20:55:23    访问网络    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: TCP [本机 : 1597] ->  [58.221.48.116 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-10 20:55:23    访问网络    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: TCP [本机 : 1598] ->  [58.221.48.117 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-10 20:55:23    访问网络    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: TCP [本机 : 1599] ->  [58.221.48.115 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-10 20:55:23    访问网络    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: TCP [本机 : 1600] ->  [222.187.221.28 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-10 20:55:24    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: d:\program files\greenbrowser\greenbrowser.exe
命令行: "D:\Program Files\GreenBrowser\Greenbrowser.exe"  "http://tutu.maile100.com/"
规则: [应用程序]* -> [子应用程序]*

2011-8-10 20:55:28    创建文件    允许
进程: d:\program files\skin\销魂播放器.exe
目标: C:\Documents and Settings\炎炎\Application Data\icon\taobao.ico
规则: [应用程序组][Filter]program files -> [文件]c:\documents and settings\*\application data\*

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\淘宝购物.url" /p everyone:f"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建文件    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: C:\Documents and Settings\炎炎\桌面\淘宝购物
规则: [文件组]【System Files】 -> [文件]?:\*\桌面\*

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\淘宝购物" /p everyone:f"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\淘宝购物" /p everyone:R"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\美女视频聊天.url" /p everyone:f"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建文件    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: C:\Documents and Settings\炎炎\桌面\美女视频聊天
规则: [文件组]【System Files】 -> [文件]?:\*\桌面\*

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\美女视频聊天" /p everyone:f"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\美女视频聊天" /p everyone:R"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\免费电影.url" /p everyone:f"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建文件    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: C:\Documents and Settings\炎炎\桌面\免费电影
规则: [文件组]【System Files】 -> [文件]?:\*\桌面\*

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\免费电影" /p everyone:f"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\免费电影" /p everyone:R"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\美女图片.url" /p everyone:f"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建文件    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: C:\Documents and Settings\炎炎\桌面\美女图片
规则: [文件组]【System Files】 -> [文件]?:\*\桌面\*

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\美女图片" /p everyone:f"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\美女图片" /p everyone:R"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\安全导航.url" /p everyone:f"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建文件    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: C:\Documents and Settings\炎炎\桌面\安全导航
规则: [文件组]【System Files】 -> [文件]?:\*\桌面\*

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\安全导航" /p everyone:f"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\安全导航" /p everyone:R"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\7k7k小游戏.url" /p everyone:f"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建文件    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: C:\Documents and Settings\炎炎\桌面\7k7k小游戏
规则: [文件组]【System Files】 -> [文件]?:\*\桌面\*

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\7k7k小游戏" /p everyone:f"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:28    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\7k7k小游戏" /p everyone:R"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:29    访问网络    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: TCP [本机 : 1601] ->  [117.21.224.236 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-10 20:55:29    访问网络    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: TCP [本机 : 1602] ->  [222.187.221.28 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-10 20:55:29    访问网络    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: TCP [本机 : 1603] ->  [117.21.224.236 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-10 20:55:29    访问网络    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: TCP [本机 : 1604] ->  [222.187.221.28 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-10 20:55:29    访问网络    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: TCP [本机 : 1605] ->  [117.21.224.236 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-10 20:55:29    访问网络    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: TCP [本机 : 1606] ->  [222.187.221.28 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-10 20:55:29    访问网络    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: TCP [本机 : 1607] ->  [117.21.224.236 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-10 20:55:29    访问网络    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: TCP [本机 : 1608] ->  [222.187.221.28 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-10 20:55:29    修改文件    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: C:\Documents and Settings\炎炎\桌面\Green Browser.lnk
规则: [应用程序组][Filter]program files -> [文件组]Cookies_Distrusted

2011-8-10 20:55:29    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\Green Browser.lnk" /p everyone:f"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:29    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\Green Browser.lnk" /p everyone:R"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:29    修改文件    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: C:\Documents and Settings\炎炎\桌面\世界之窗.lnk
规则: [应用程序组][Filter]program files -> [文件组]Cookies_Distrusted

2011-8-10 20:55:29    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\世界之窗.lnk" /p everyone:f"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:29    创建新进程    阻止
进程: d:\program files\skin\销魂播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c "echo y| cacls "C:\Documents and Settings\炎炎\桌面\世界之窗.lnk" /p everyone:R"
规则: [应用程序组]Untrusted Process

2011-8-10 20:55:29    修改注册表值    阻止并结束进程
进程: d:\program files\skin\销魂播放器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: http://dh.maile100.com
规则: [注册表组]Malicious Keys -> [注册表]*\Software\Microsoft\Internet explorer\Main; Start Page*

kalynn84

avast killed