0.exe

wjcharles

完整路径: c:\users\sshss\downloads\0\0.exe
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2011/10/11 ( 15:05:28 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMTA0NjMw 已下载文件0.exe
威胁名称:
Suspicious.Cloud.7.F自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\0\0.exe
已删除
____________________________
文件指纹 - SHA:
b44b6c7eca97e302ae7ccfdfe37a0206d89f417f0851fa9da964cfd546154693
____________________________
文件指纹 - MD5:
0540a905e872e0fa734d29a305a920e7
____________________________

a445441

过微点扫描。。。

x253338625

hx1997

2011-10-11 22:36:58        C:\Documents and Settings\Administrator\Application Data\xsoxjylexidlhomlwlzrcnkdae3p1q1y\svcnost.exe        修改注册表        HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Documents and Settings\Administrator\Application Data\xsoxjylexidlhomlwlzrcnkdae3p1q1y2\svcnost.exe        已阻止        038.HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\*       

2011-10-11 22:36:55        C:\Documents and Settings\Administrator\桌面\0.exe        修改注册表        HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Run\mssend        已阻止        040.*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*       

qianyuqx

mse kill

zhousulin5

2011-10-13 22:07:53    创建文件夹    允许
进程: d:\specimen\0.exe
目标: C:\Documents and Settings\user\Application Data\xfriixfcfyewnqstuse11jyvnh2if1ra
规则: [应用程序]?:\*\* -> [文件]c:\documents and settings\user\application data

2011-10-13 22:07:54    修改文件    阻止
进程: d:\specimen\0.exe
目标: D:\specimen\0.exe
规则: [应用程序]?:\*\* -> [文件组]其他可执行文件

2011-10-13 22:07:54    修改注册表值    阻止
进程: d:\specimen\0.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\mssend
值: "C:\Documents and Settings\user\Application Data\xfriixfcfyewnqstuse11jyvnh2if1ra2\svcnost.exe"
规则: [应用程序]?:\*\* -> [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\*

2011-10-13 22:07:54    修改文件夹    阻止
进程: d:\specimen\0.exe
目标: C:\Documents and Settings\user\Application Data\xfriixfcfyewnqstuse11jyvnh2if1ra
规则: [应用程序]* -> [文件]*