14.exe

/tiao眼镜鱼

360杀

风雪冰天

mse发现病毒 病毒名称为TrojanDropper:Win32/Sirefef.B

hddu

莫非是那一类文件？! 求高人证明。


2012-03-02 10:54:51    删除注册表      操作:允许
进程路径:F:\virus\14\14.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:Windows Defender
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2012-03-02 10:54:51    修改其它进程内存      操作:阻止
进程路径:F:\virus\14\14.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*


2012-03-02 10:54:51    创建文件      操作:允许
进程路径:F:\virus\14\14.exe
文件路径:C:\WINDOWS\$NtUninstallKB36744$
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2012-03-02 10:54:52    创建文件      操作:允许
进程路径:F:\virus\14\14.exe
文件路径:C:\WINDOWS\$NtUninstallKB36744$
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2012-03-02 10:54:52    创建文件      操作:允许
进程路径:F:\virus\14\14.exe
文件路径:C:\WINDOWS\$NtUninstallKB36744$
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2012-03-02 10:54:52    创建文件      操作:阻止
进程路径:F:\virus\14\14.exe
文件路径:C:\WINDOWS\$NtUninstallKB36744$
触发规则:所有程序规则->WINDOWS全局设置->%windir%\$*$


2012-03-02 10:54:54    创建文件      操作:允许
进程路径:F:\virus\14\14.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Local Settings\Application Data\*\


2012-03-02 10:54:54    运行应用程序      操作:允许
进程路径:F:\virus\14\14.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\X
触发规则:应用程序规则->程序->?:\*


2012-03-02 10:54:55    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\0e4a7e3d\X
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*


2012-03-02 10:55:08    运行应用程序      操作:允许
进程路径:F:\virus\14\14.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-03-02 10:55:08    修改其它进程内存      操作:阻止
进程路径:F:\virus\14\14.exe
目标进程:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

phpwave

程序：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\14\14
是木马程序!

木马名称：Trojan-Spy.Win32.Double.a

处理结果：成功删除!
微点杀

sxchenn

江民杀之

挥泪斩情思

费尔：木马