worm

a256886572008

2011-09-21 14:29:02   D:\iohfpeih.exe   Sandboxed As   Partially Limited   

2011-09-21 14:29:02   D:\del.bat   Sandboxed As   Partially Limited   

2011-09-21 14:29:03   C:\DOCUME~1\Roger\LOCALS~1\Temp\csrssr.exe   Sandboxed As   Partially Limited   

2011-09-21 14:29:10   D:\iohfpeih.exe   Modify File   C:\Documents and Settings\Roger\Local Settings\Temp\csrssr.exe   

2011-09-21 14:29:10   D:\del.bat   Modify File   D:\iohfpeih.exe   

2011-09-21 14:29:15   C:\Documents and Settings\Roger\Local Settings\Temp\csrssr.exe   Modify Key   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman   

2011-09-21 14:29:15   C:\Documents and Settings\Roger\Local Settings\Temp\csrssr.exe   Modify Key   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Associations   

訪問網路



雲查殺

Palkia

jayavira

to eset

http://samples.nod32.com.hk/inde ... 91ebdb2940432d62721

noahgong

过小A，已上报

kkgh

金山kill

wuyongliang

红伞又被过了

ywsuda

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2011-9-21 ( 15:42:55 )
上次使用时间 2011-9-21 ( 15:42:55 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
wrar401sc_4.1.0.0.exe

创建的文件:
winrar.exe

创建的文件:
iohfpeih.exe
____________________________
文件操作
受感染文件: c:\users\yw\desktop\iohfpeih.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\yw\desktop\iohfpeih.exe, PID:7176)
未采取操作
____________________________
文件指纹 - SHA:
8ab17e38245ca943b4a63a682fe761630424cb3f962af267a07e9bac58fe7db6
____________________________
文件指纹 - MD5:
8354e4c53a1bf91ebdb2940432d62721
____________________________

电影结束了

2011-9-21 16:12:10        未处理: Worm.Win32.Shakblades.ji        E:\virus test\921\iohfpeih\iohfpeih.exe       

留侯

大蜘蛛clean，文件加了壳：
iohfpeih.exe packed by FLY-CODE
已上报！

Mr.Tong

360 kill