Photo-5870.exe

cwcwcw123321

熊猫云kill

绅博周幸

BD miss

DPT1

2011-10-28 13:28:34] 手动杀毒 病毒木马:c:\users\lenove\desktop\360.rar<a:rar>360\photo-5870.exe Win32.Troj.Generic_01.k 处理成功（操作：删除）
[2011-10-28 13:28:34] 手动杀毒 病毒木马:c:\users\lenove\desktop\360.rar 压缩包病毒 处理成功（操作：清除）
金山KILL

留侯

大蜘蛛clean，文件加了壳：
Photo-5870.exe/Rnm.exe packed by UPX
Photo-5870.exe/Rnm.exe packed by FLY-CODE
已上报！

zhousulin5

2011-10-28 16:24:55    创建文件    允许
进程: d:\specimen\360\photo-5870.exe
目标: C:\Documents and Settings\user\__tmp_rar_sfx_access_check_5874467
规则: [应用程序]?:\*\* -> [文件]?:\?*\*

2011-10-28 16:24:55    创建文件    允许
进程: d:\specimen\360\photo-5870.exe
目标: C:\Documents and Settings\user\source
规则: [应用程序]?:\*\* -> [文件]?:\?*\*

2011-10-28 16:24:55    创建文件    允许
进程: d:\specimen\360\photo-5870.exe
目标: C:\Documents and Settings\user\blank
规则: [应用程序]?:\*\* -> [文件]?:\?*\*

2011-10-28 16:24:55    创建文件    允许
进程: d:\specimen\360\photo-5870.exe
目标: C:\Documents and Settings\user\BatLnk.lnk
规则: [应用程序]?:\*\* -> [文件]?:\?*\*

2011-10-28 16:25:02    创建文件    允许
进程: d:\specimen\360\photo-5870.exe
目标: C:\Documents and Settings\user\0000q0hb.jpg
规则: [应用程序]?:\*\* -> [文件组]常见图片文件

2011-10-28 16:25:02    创建文件    阻止
进程: d:\specimen\360\photo-5870.exe
目标: C:\Documents and Settings\user\Rnm.exe
规则: [应用程序]?:\*\* -> [文件组]其他可执行文件

2011-10-28 16:25:02    创建文件    阻止
进程: d:\specimen\360\photo-5870.exe
目标: C:\Documents and Settings\user\Rnm.exe
规则: [应用程序]?:\*\* -> [文件组]其他可执行文件

C:\Documents and Settings\user\BatLnk.lnk指向%HOMEDRIVE%%HOMEPATH%\0.bat，此批处理文件尚未产生，即使这里样本进程不是因为创建rnm.exe被阻止而主动结束，在试图创建0.bat的时候也会被秒杀

jbng

cis miss