求助区有人发的wupdmgr.exe，我帮忙转到这里来

surenxx

Ghost系统盘装的系统，装完杀毒是必须的~很正常，虽然一再解释只是破解程序。

chihhua

Trojan.Generic.5390720 (引擎A)

XMonster

liuhaotian0520

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTM4ODMzM3wwYzc4N2VlOXwxM
zE3NDYxNjc4fDQ5MDQwM3wxMDk3NDQ3

检测到威胁：

对象已感染病毒Trojan.Win32.MicroFake.p

发生时间： 17:34:15

有凤来仪

2011/10/1 17:37:34    创建新进程    允许
进程: c:\users\pydn\appdata\local\temp\rar$ex00.015\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "sc.exe"  config wuauserv start= auto
规则: [应用程序]* -> [子应用程序]*.exe

2011/10/1 17:37:41    创建新进程    阻止
进程: c:\users\pydn\appdata\local\temp\rar$ex00.015\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "sc.exe"  config BITS start= demand
规则: [应用程序]* -> [子应用程序]*.exe

2011/10/1 17:37:41    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wuauserv\Start
值: 0x00000002(2)
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*; Start

2011/10/1 17:37:50    创建新进程    阻止
进程: c:\users\pydn\appdata\local\temp\rar$ex00.015\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\Windows\System32\sc.exe"  config BITS start= demand
规则: [应用程序]* -> [子应用程序]*.exe

2011/10/1 17:37:57    创建新进程    阻止
进程: c:\users\pydn\appdata\local\temp\rar$ex00.015\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "sc.exe"  stop wuauserv
规则: [应用程序]??\?* -> [子应用程序]*\sc.exe

2011/10/1 17:38:00    创建新进程    阻止
进程: c:\users\pydn\appdata\local\temp\rar$ex00.015\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\Windows\System32\sc.exe"  stop wuauserv
规则: [应用程序]??\?* -> [子应用程序]*\sc.exe

2011/10/1 17:38:02    创建新进程    阻止
进程: c:\program files\internet explorer\iexplore.exe
目标: c:\windows\system32\wuapp.exe
命令行: "C:\Windows\system32\wuapp.exe"
规则: [应用程序组]a070 -> [应用程序]?:\program files\internet explorer\iexplore.exe -> [子应用程序]*

2011/10/1 17:38:03    创建新进程    阻止
进程: c:\users\pydn\appdata\local\temp\rar$ex00.015\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "sc.exe"  config BITS start= disabled
规则: [应用程序]* -> [子应用程序]*.exe

2011/10/1 17:38:04    创建新进程    阻止
进程: c:\users\pydn\appdata\local\temp\rar$ex00.015\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\Windows\System32\sc.exe"  config BITS start= disabled
规则: [应用程序]* -> [子应用程序]*.exe

2011/10/1 17:38:05    创建新进程    阻止
进程: c:\users\pydn\appdata\local\temp\rar$ex00.015\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "sc.exe"  config wuauserv start= disabled
规则: [应用程序]* -> [子应用程序]*.exe

2011/10/1 17:38:09    创建新进程    阻止
进程: c:\users\pydn\appdata\local\temp\rar$ex00.015\wupdmgr.exe
目标: c:\windows\system32\sc.exe
命令行: "C:\Windows\System32\sc.exe"  config wuauserv start= disabled
规则: [应用程序]* -> [子应用程序]*.exe