animal-xxx-movie.avi.exe

jayavira

下载地址；http://good.gd/1741132.htm

倾枫锝渔♂

卡巴 网页拦截
对象已感染病毒Trojan-Downloader.Win32.Agent.gxyb

ADSLgg

就是个悲剧，，还没下完红伞监控启发直接干掉

qq2008

金山云鉴定 又是已经安全文件.......

liulangzhecgr

2011-11-2 18:09:26    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\animal-xxx-movie.avi\animal-xxx-movie.avi.exe
命令行: "E:\downloads\animal-xxx-movie.avi\animal-xxx-movie.avi.exe"
规则: [应用程序]*

2011-11-2 18:09:36    访问网络    允许
进程: e:\downloads\animal-xxx-movie.avi\animal-xxx-movie.avi.exe
目标: TCP [本机 : 1897] ->  [193.105.154.210 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-11-2 18:09:39    访问网络    允许
进程: e:\downloads\animal-xxx-movie.avi\animal-xxx-movie.avi.exe
目标: TCP [本机 : 1898] ->  [193.105.154.210 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-11-2 18:09:44    访问网络    允许
进程: e:\downloads\animal-xxx-movie.avi\animal-xxx-movie.avi.exe
目标: TCP [本机 : 1899] ->  [193.105.154.210 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-11-2 18:09:47    修改注册表值    阻止
进程: e:\downloads\animal-xxx-movie.avi\animal-xxx-movie.avi.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{e70dd653-4ef5-19d8-cc24-a24fed4f3fca}\u
值: 0x00000028(40)
规则: [注册表]*

2011-11-2 18:09:50    修改注册表值    阻止
进程: e:\downloads\animal-xxx-movie.avi\animal-xxx-movie.avi.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{e70dd653-4ef5-19d8-cc24-a24fed4f3fca}\cid
值: c4 e5 86 0b 10 e3 52 5e
规则: [注册表]*

2011-11-2 18:09:52    访问网络    允许
进程: e:\downloads\animal-xxx-movie.avi\animal-xxx-movie.avi.exe
目标: TCP [本机 : 1900] ->  [193.105.154.210 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-11-2 18:09:55    访问网络    允许
进程: e:\downloads\animal-xxx-movie.avi\animal-xxx-movie.avi.exe
目标: TCP [本机 : 1901] ->  [193.105.154.210 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-11-2 18:10:04    创建文件夹    阻止并结束进程
进程: e:\downloads\animal-xxx-movie.avi\animal-xxx-movie.avi.exe
目标: C:\WINDOWS\$NtUninstallKB43329$
规则: [文件]*

dalianjhc1986

to  eset

hx1997

dalianjhc1986 发表于 2011-11-2 18:38
to  eset

好快~

ESET 已经可以杀了

C:\Users\Gateway\Downloads\animal-xxx-movie.avi.rar > RAR > animal-xxx-movie.avi.exe - Win32/Sirefef.DI 特洛伊木马

星晨

BitDefender to

liulangzhecgr

rootkit.win32.pmax.gen

夜ㄝ殇