sname 木馬

倾枫锝渔♂

卡巴清空~

will

绅博周幸 发表于 2011-11-7 12:13
引擎B？？？？

监控的日志  

lf968

http://www.vdisk.cn/down/index/9087490A6052

生成物

hddu

2011-11-07 14:13:50    运行应用程序      操作:允许
进程路径:F:\virus\calc\calc.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er8.tmp
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-11-07 14:13:50    运行应用程序      操作:允许
进程路径:F:\virus\calc\calc.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-11-07 14:13:51    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\mdhcp32.dll
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:51    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\mdhcp32.dll
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:54    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\shimg.dll
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:56    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er8.tmp
文件路径:C:\WINDOWS\system32\dpwsockt.dll
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:56    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mdhcp32
注册表名称:[Key]
触发规则:应用程序规则->WinLogon设置->?:\*->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*


2011-11-07 14:13:57    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\dll.dll
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:57    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:57    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:57    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:58    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:58    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:58    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:58    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:58    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:58    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:58    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:58    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:58    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:58    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:58    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:58    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:58    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:58    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:58    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:58    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:58    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:58    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:59    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:59    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:59    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:59    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:59    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:59    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:59    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:59    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:59    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:59    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:59    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:59    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:59    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:13:59    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:13:59    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:00    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Schedule
注册表名称:Start
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2011-11-07 14:14:00    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:00    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:00    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:00    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er8.tmp
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
注册表名称:[Key]
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*


2011-11-07 14:14:00    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:00    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er8.tmp
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
注册表名称:[Key]
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*


2011-11-07 14:14:00    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er8.tmp
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:Wriigh
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->*\Software\Microsoft\Windows\CurrentVersion\Run*


2011-11-07 14:14:00    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:00    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er8.tmp
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
注册表名称:[Key]
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*


2011-11-07 14:14:00    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er8.tmp
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
注册表名称:[Key]
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run*


2011-11-07 14:14:00    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er8.tmp
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:Wriigh
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->*\Software\Microsoft\Windows\CurrentVersion\Run*


2011-11-07 14:14:00    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:00    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:00    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:00    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:00    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:00    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:00    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:00    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:00    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:00    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:00    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:00    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:01    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:01    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:01    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:01    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:01    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:01    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:01    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:01    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:01    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:01    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:01    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:01    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:01    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:01    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:01    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:01    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:01    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:01    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:01    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:01    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:02    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:02    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:02    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:02    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2011-11-07 14:14:02    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:02    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er9.tmp
文件路径:C:\WINDOWS\system32\crt.dat
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-11-07 14:14:02    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\4er8.tmp
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~unins3706.bat "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\4er8.tmp"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

617902068

我安装的两个都报了，我就不玩了。

ADSLgg

红伞kill

留侯

大蜘蛛发现3个：
calc.exe - infected with Trojan.DownLoad2.22099
tsbyuvl.exe - infected with Trojan.Hosts.303
sname - infected with BackDoor.Lukicsel.8
余下一个tmp文件，已上报！

留侯

13L，衍生物，大蜘蛛：
C_10002O.exe - infected with Trojan.Hosts.303

星晨

BitDefender
tsbyuvl.exe Trojan.QHosts.AVD
sname Gen:Variant.Zusy.14
4erCC.tmp Gen:Variant.PWS.5
calc.exe Gen:Trojan.Heur.FU.aiW@aO2L!lk

生成物
C_10002O.exe Trojan.QHosts.AVD

wjcharles

完整路径: c:\users\sshss\downloads\calc (1)\sname
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2011/11/7 ( 19:25:06 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\calc (1)\sname
已删除
文件: c:\users\sshss\downloads\calc (1)\calc.exe
已删除
____________________________
文件指纹 - SHA:
baaccf8571cca894c31778f9897abd7e908cf75f43728016c0f54c3f21f3ed04
____________________________
文件指纹 - MD5:
28cc1f85b7f6bdeb09d52f2f5f281345
____________________________



完整路径: c:\users\sshss\downloads\calc (1)\tsbyuvl.exe
____________________________
____________________________
在电脑上的创建时间 2011/11/7 ( 19:22:33 )
上次使用时间 2011/11/7 ( 19:22:33 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\calc (1)\tsbyuvl.exe
已阻止
____________________________
文件指纹 - SHA:
0b1d9d8e676b7411fb44bdfe077ff5a4c6b7e6e0c3541a7ba9024cda0592867f
____________________________
文件指纹 - MD5:
ca4f7af4933b0a859045fb0ec71010cd
____________________________