主动防御来运行 [9853BE] 微点木马名称:Trojan.Win32.Madtol.a

taihuxian

检测到病毒: Trojan.Win32.Madtol.a

Virus found while downloading Web content.

Address: bbs.kafan.cn

欠妳緈諨

Kakura

BD拦截

solcroft

[ 本帖最后由 solcroft 于 2007-8-20 00:34 编辑 ]

a256886572008

EQ-Secure V3.4

2007-08-19 23:34:09    創建文件      操作:允許
進程路徑:D:\desktop\virus\R00tkit\R00tkit.exe
文件路徑:C:\windows\system32\R00tkit.exe
觸發規則:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-08-19 23:34:09    創建注冊表值      操作:阻止
進程路徑:D:\desktop\virus\R00tkit\R00tkit.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注冊表名稱:R00tkit.exe
注冊表數據:C:\windows\system32\R00tkit.exe
觸發規則:所有程序規則->自動運行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2007-08-19 23:34:10    創建文件      操作:允許
進程路徑:D:\desktop\virus\R00tkit\R00tkit.exe
文件路徑:C:\windows\system32\iexplore.dll
觸發規則:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-08-19 23:34:12    創建文件      操作:允許
進程路徑:D:\desktop\virus\R00tkit\R00tkit.exe
文件路徑:C:\windows\system32\explorer.dll
觸發規則:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-08-19 23:34:15    修改其它進程內存      操作:允許
進程路徑:D:\desktop\virus\R00tkit\R00tkit.exe
目標進程:C:\windows\Explorer.EXE
觸發規則:所有程序規則->*

2007-08-19 23:34:17    創建遠程線程      操作:允許
進程路徑:D:\desktop\virus\R00tkit\R00tkit.exe
目標進程:C:\windows\Explorer.EXE
觸發規則:所有程序規則->*


2007-08-19 23:34:35    修改其它進程內存      操作:允許
進程路徑:C:\windows\Explorer.EXE
目標進程:C:\windows\System32\smss.exe
觸發規則:應用程序規則->瀏覽器->%windir%\Explorer.EXE

2007-08-19 23:34:43    創建遠程線程      操作:允許
進程路徑:C:\windows\Explorer.EXE
目標進程:C:\windows\System32\smss.exe
觸發規則:應用程序規則->瀏覽器->%windir%\Explorer.EXE


2007-08-19 23:34:44    結束/挂起線程      操作:允許
進程路徑:C:\windows\Explorer.EXE
目標進程:C:\windows\System32\smss.exe
觸發規則:應用程序規則->瀏覽器->%windir%\Explorer.EXE


2007-08-19 23:34:44    修改其它進程內存      操作:允許
進程路徑:C:\windows\Explorer.EXE
目標進程:C:\windows\system32\csrss.exe
觸發規則:應用程序規則->瀏覽器->%windir%\Explorer.EXE

2007-08-19 23:34:54    創建遠程線程      操作:允許
進程路徑:C:\windows\Explorer.EXE
目標進程:C:\windows\system32\csrss.exe
觸發規則:應用程序規則->瀏覽器->%windir%\Explorer.EXE


2007-08-19 23:34:57    修改其它進程內存      操作:允許
進程路徑:C:\windows\Explorer.EXE
目標進程:C:\windows\system32\winlogon.exe
觸發規則:應用程序規則->瀏覽器->%windir%\Explorer.EXE

2007-08-19 23:35:00    創建遠程線程      操作:允許
進程路徑:C:\windows\Explorer.EXE
目標進程:C:\windows\system32\winlogon.exe
觸發規則:應用程序規則->瀏覽器->%windir%\Explorer.EXE


2007-08-19 23:35:04    修改其它進程內存      操作:允許
進程路徑:C:\windows\Explorer.EXE
目標進程:C:\windows\system32\services.exe
觸發規則:應用程序規則->瀏覽器->%windir%\Explorer.EXE

2007-08-19 23:35:07    創建遠程線程      操作:允許
進程路徑:C:\windows\Explorer.EXE
目標進程:C:\windows\system32\services.exe
觸發規則:應用程序規則->瀏覽器->%windir%\Explorer.EXE


2007-08-19 23:35:08    修改其它進程內存      操作:允許
進程路徑:C:\windows\Explorer.EXE
目標進程:C:\windows\system32\lsass.exe
觸發規則:應用程序規則->瀏覽器->%windir%\Explorer.EXE

...................

zongkai

McAfee
C:\Documents and Settings\......\Local Settings\Temporary Internet Files\Content.IE5\VL9YUR9V\R00tkit[1].rar\R00TKIT.EXE         AFXrootkit.gen       特洛伊

红心王子

.....

Nblock

瑞星卡巴快来

jimmyleo

RX貌似没人用……

luoice

红伞可以杀！