几个小东西，给行为分析党的礼物

hx1997

铥... 还有一个...

2011-10-5 0:19:47        C:\Documents and Settings\Administrator\桌面\4BE3B4.EXE        获取文件访问权        C:\WINDOWS\system32\1AB7C4\9AFC28.EXE        阻止一些访问        998.%windir%\system32\*        写入到文件

2011-10-5 0:19:47        C:\Documents and Settings\Administrator\桌面\4BE3B4.EXE        获取文件访问权        C:\WINDOWS\system32\1AB7C4\9AFC28.EXE        阻止一些访问        998.%windir%\system32\*        写入到文件

2011-10-5 0:19:47        C:\Documents and Settings\Administrator\桌面\4BE3B4.EXE        启动新应用程序        C:\WINDOWS\explorer.exe        已阻止        002.%windir%\explorer.exe       

2011-10-5 0:19:47        C:\Documents and Settings\Administrator\桌面\4BE3B4.EXE        获取文件访问权        C:\WINDOWS\system32\259F06\        阻止一些访问        998.%windir%\system32\*        写入到文件

2011-10-5 0:19:47        C:\Documents and Settings\Administrator\桌面\4BE3B4.EXE        获取文件访问权        C:\WINDOWS\system32\A152FC\        阻止一些访问        998.%windir%\system32\*        写入到文件

2011-10-5 0:19:47        C:\Documents and Settings\Administrator\桌面\4BE3B4.EXE        获取文件访问权        C:\WINDOWS\system32\5FD68E\        阻止一些访问        998.%windir%\system32\*        写入到文件

2011-10-5 0:19:47        C:\Documents and Settings\Administrator\桌面\4BE3B4.EXE        获取文件访问权        C:\WINDOWS\system32\1AB7C4\        阻止一些访问        998.%windir%\system32\*        写入到文件

2011-10-5 0:19:47        C:\Documents and Settings\Administrator\桌面\4BE3B4.EXE        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        018.直接访问磁盘       

2011-10-5 0:19:46        C:\Documents and Settings\Administrator\桌面\4BE3B4.EXE        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        018.直接访问磁盘       

2011-10-5 0:19:46        C:\Documents and Settings\Administrator\桌面\4BE3B4.EXE        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        018.直接访问磁盘       

2011-10-5 0:19:45        C:\Documents and Settings\Administrator\桌面\4BE3B4.EXE        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        018.直接访问磁盘       

2011-10-5 0:19:45        C:\Documents and Settings\Administrator\桌面\4BE3B4.EXE        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        018.直接访问磁盘       

2011-10-5 0:19:45        C:\Documents and Settings\Administrator\桌面\4BE3B4.EXE        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        018.直接访问磁盘       

2011-10-5 0:19:44        C:\Documents and Settings\Administrator\桌面\4BE3B4.EXE        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        018.直接访问磁盘       

2011-10-5 0:19:43        C:\Documents and Settings\Administrator\桌面\4BE3B4.EXE        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        018.直接访问磁盘       

2011-10-5 0:19:39        C:\Documents and Settings\Administrator\桌面\4BE3B4.EXE        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        018.直接访问磁盘       

留侯

大蜘蛛：
2011年10月4日-1\ElnorB.exe 已感染：  BackDoor.Generic.1138
2011年10月4日-1\fhmh02.exe 已打包，方式： UPX
2011年10月4日-1\fhmh02.exe 已感染：  Trojan.PWS.Gamania.30601
2011年10月4日-1\fhtl029.exe 已打包，方式： UPX
2011年10月4日-1\fhtl029.exe - 压缩文件 BINARYRES
2011年10月4日-1\fhtl029.exe/data001 已感染：  Trojan.PWS.Gamania.30601
2011年10月4日-1\fhtl029.exe/data002 已感染：  Trojan.PWS.Gamania.30601
2011年10月4日-1\fhwd028.exe 已打包，方式： UPX
2011年10月4日-1\fhwd028.exe 已感染：  Trojan.PWS.Gamania.30601
2011年10月4日-1\fhwow029.exe 已打包，方式： UPX
2011年10月4日-1\fhwow029.exe 已感染：  Trojan.PWS.Gamania.30601

2011年10月4日-1\Z7BA2530.EXE 已打包，方式： PESTUB
2011年10月4日-1\ZD59U.EXE 已打包，方式： PESTUB

留侯

另一包：
2011年10月4日-2\jackforer.exe 已打包，方式： ASPACK
2011年10月4日-2\jackforer.exe - 解压错误

2011年10月4日-2\wm03ab.exe 已打包，方式： UPX
2011年10月4日-2\wm03ab.exe - 压缩文件 BINARYRES
2011年10月4日-2\wm03ab.exe/data001 已打包，方式： FLY-CODE
2011年10月4日-2\目录.exe 已感染：  BackDoor.Generic.1138

留侯

最后一包：
4BE3B4.EXE 已感染：  Win32.HLLW.Autoruner.4360

余下已上报！