7000ver

dalianjhc1986

eset  kill

C:\Documents and Settings\reyo\桌面\7000ver.exe - Win32/Agent.NOV 特洛伊木马 的变种

jayavira

tf kill

黑夜独行

红伞网页防护 kill---TR/Dropper.Gen

wuyongliang

斗牛犬 网页监控 拦截

木山

a445441

微点KILL

liulangzhecgr

2011-10-17 16:24:37    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\7000ver\7000ver.exe
命令行: "E:\downloads\7000ver\7000ver.exe"
规则: [应用程序]*

2011-10-17 16:24:52    创建文件    允许
进程: e:\downloads\7000ver\7000ver.exe
目标: C:\WINDOWS\system32\gxbum.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2011-10-17 16:24:57    设置文件隐藏属性    允许
进程: e:\downloads\7000ver\7000ver.exe
目标: C:\WINDOWS\system32\gxbum.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2011-10-17 16:25:06    创建注册表项    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wmFir7000
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-10-17 16:25:11    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wmFir7000\Type
值: 0x00000010(16)
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-10-17 16:25:13    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wmFir7000\Start
值: 0x00000002(2)
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-10-17 16:25:18    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wmFir7000\ErrorControl
值: 0x00000000(0)
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-10-17 16:25:25    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wmFir7000\ImagePath
值: C:\WINDOWS\system32\gxbum.exe
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-10-17 16:25:30    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wmFir7000\DisplayName
值: wmFireFox7000
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-10-17 16:25:37    创建注册表项    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wmFir7000\Security
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-10-17 16:25:39    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wmFir7000\Security\Security
值: 01 00 14 80 90 00 00 00 9c 00 00 00 14 00 00 00 30 00 00 00 02 00 1c 00 01 00 00 00 02 80 14 00 ff 01 0f 00 01 01 00 00 00 00 00 01 00 00 00 00 02 00 60 00 04 00 00 00 00 00 14 00 fd 01 02 00 01 01 00 00 00 00 00 05 12 00 00 00 00 00 18 00 ff 01 0f 00 01 02 00 00 00 00 00 05 20 00 00 00 20 02 00 00 00 00 14 00 8d 01 02 00 01 01 00 00 00 00 00 05 0b 00 00 00 00 00 18 00 fd 01 02 00 01 02 00 00 00 00 00 05 20 00 00 00 23 02 00 00 01 01 00 00 00 00 00 05 12 00 00 00 01 01 00 00 00 00 00 05 12 00 00 00
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-10-17 16:25:44    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wmFir7000\ObjectName
值: LocalSystem
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]*

2011-10-17 16:25:52    创建新进程    允许
进程: c:\windows\system32\services.exe
目标: c:\windows\system32\gxbum.exe
命令行: C:\WINDOWS\system32\gxbum.exe
规则: [应用程序]*

2011-10-17 16:26:04    修改注册表值    允许
进程: e:\downloads\7000ver\7000ver.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wmFir7000\Description
值: wmFireFox Browser7000
规则: [注册表组]安装服务和驱动 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services*

2011-10-17 16:26:18    访问网络    允许
进程: c:\windows\system32\gxbum.exe
目标: TCP [本机 : 1896] ->  [118.126.15.193 : 7000]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-10-17 16:26:22    创建新进程    允许
进程: e:\downloads\7000ver\7000ver.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c del E:\DOWNLO~1\7000ver\7000ver.exe > nul
规则: [应用程序]*

2011-10-17 16:26:25    访问网络    允许
进程: c:\windows\system32\gxbum.exe
目标: TCP [本机 : 1897] ->  [118.126.15.193 : 7000]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-10-17 16:26:30    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: E:\downloads\7000ver\7000ver.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-10-17 16:26:34    访问网络    允许
进程: c:\windows\system32\gxbum.exe
目标: TCP [本机 : 1898] ->  [118.126.15.193 : 7000]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-10-17 16:26:37    创建注册表项    允许
进程: c:\windows\system32\gxbum.exe
目标: HKEY_LOCAL_MACHINE\Software\Microsoft\DownloadManager
规则: [注册表]*

2011-10-17 16:26:41    访问网络    允许
进程: c:\windows\system32\gxbum.exe
目标: TCP [本机 : 1899] ->  [118.126.15.193 : 7000]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-10-17 16:26:48    访问网络    允许
进程: c:\windows\system32\gxbum.exe
目标: TCP [本机 : 1900] ->  [118.126.15.193 : 7000]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

。。。 。。。

2011-10-17 16:27:47    访问网络    阻止并结束进程
进程: c:\windows\system32\gxbum.exe
目标: TCP [本机 : 1904] ->  [118.126.15.193 : 7000]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

留侯

大蜘蛛：
7000ver.exe infected with Trojan.DownLoad1.17969

aygjimn

360杀

ADSLgg

红伞kill