来只鸽子吃【5f7ae8】

微点卫士

驱逐舰挂

微点：
C:\WINDOWS.0\WEB\PRINTERS\IMAGES\THUMB
协议类型:TCP
本地地址:0.0.0.0
本地端口:2033
远端地址:220.162.119.42(福建·龙岩)
远端端口:8000
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SERVERS-KR-070727OK2.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\WEB\PRINTERS\IMAGES\THUMB
2) C:\WINDOWS.0\UNINSTAL.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SERVERS-KR-070727OK2.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\WEB\PRINTERS\IMAGES\THUMB
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SERVERS-KR-070727OK2.EXE
1) C:\WINDOWS.0\UNINSTAL.BAT
是否删除可疑程序?

电影结束了

2007-08-12 16:11:38        应用程序保护(运行应用程序)     操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Documents and Settings\wangcheng\桌面\servers-kr-070727ok2.exe

2007-08-12 16:11:40        注册表保护(修改注册表内容)     操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\lsass
注册表名称:[Key]

2007-08-12 16:11:41        应用程序保护(安装服务或者驱动)     操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\Web\printers\images\Thumb

2007-08-12 16:11:42        注册表保护(创建注册表值)     操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\lsass
注册表名称:ImagePath
注册表数据:C:\WINDOWS\Web\printers\images\Thumb

2007-08-12 16:11:43        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\servers-kr-070727ok2.exe
文件路径:C:\WINDOWS\uninstal.bat

2007-08-12 16:11:44        注册表保护(修改注册表内容)     操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{0202C468-D865-4176-9AFF-B59B652E6EB4}
注册表名称:DhcpRetryStatus

2007-08-12 16:11:44        注册表保护(修改注册表内容)     操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{0202C468-D865-4176-9AFF-B59B652E6EB4}
注册表名称:DhcpRetryTime

2007-08-12 16:11:44        应用程序保护(运行应用程序)     操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\wangcheng\桌面\servers-kr-070727ok2.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 384

2007-08-12 16:11:48        应用程序保护(结束/挂起线程)     操作:阻止
进程路径:C:\WINDOWS\system32\dwwin.exe
目标进程:C:\Documents and Settings\wangcheng\桌面\servers-kr-070727ok2.exe

ctx0705

nod32 Backdoor.Win32.Hupigon.cuw

yashoo

已检测到: 木马程序 Backdoor.Win32.Hupigon.cuw        文件: E:\test\servers-kr-070727ok2.zip/servers-kr-070727ok2.exe

woai_jolin

walkingmu

卡7报，爱死卡7了

红心王子

Backdoor.Gpigeon.GEN

uhthn2002

vba32 miss

capsshift

小红伞
Virus or unwanted program 'BDS/Hupigon.Gen [BDS/Hupigon.Gen]'
detected in file 'C:\ProgramData\AntiVir PersonalEdition Classic\TEMP\AVSCAN-20070812-184230-42BF5304\AVSCAN-00000002.
Action performed: Delete file

东京时空

NORTON INS2007报。