27

360Tencent

VT

蓝芯云安全

AVAST7秒杀

留侯

大蜘蛛：
27 infected with Trojan.DownLoader5.51908

Nocria

aabbcc13165557

恰克

金山没杀

绅博周幸

STOP! Bitdefender blocked this web page.





The page you are trying to access contains malware.


Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTU2NzQzNXw...
Detected viruses: Trojan.Generic.KD.565685



Access from your browser has been blocked.

Take me back to safety

liulangzhecgr

liulangzhecgr

2012-3-14 06:41:25    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\27\27.exe
命令行: "E:\downloads\27\27.exe"
规则: [应用程序]*

2012-3-14 06:42:27    创建文件 (2)    允许
进程: e:\downloads\27\27.exe
目标: C:\WINDOWS\system32\gema.exe
规则: [应用程序]* -> [文件]*

2012-3-14 06:42:40    创建文件夹    允许
进程: e:\downloads\27\27.exe
目标: C:\Documents and Settings\All Users\Application Data\gema
规则: [应用程序]* -> [文件]*

2012-3-14 06:42:50    创建文件    允许
进程: e:\downloads\27\27.exe
目标: C:\Documents and Settings\All Users\Application Data\gema\gema.exe
规则: [应用程序]* -> [文件]*

2012-3-14 06:42:52    创建文件夹    允许
进程: e:\downloads\27\27.exe
目标: C:\Documents and Settings\Administrator\Application Data\gema
规则: [应用程序]* -> [文件]*

2012-3-14 06:42:56    创建文件    允许
进程: e:\downloads\27\27.exe
目标: C:\Documents and Settings\Administrator\Application Data\gema\gema.exe
规则: [应用程序]* -> [文件]*

2012-3-14 06:43:01    修改注册表值    允许
进程: e:\downloads\27\27.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gema.
值: C:\Documents and Settings\All Users\Application Data\gema\gema.exe
规则: [应用程序]* -> [注册表]*

2012-3-14 06:43:09    修改文件    允许
进程: e:\downloads\27\27.exe
目标: C:\WINDOWS\system32\config\software.LOG
规则: [应用程序]* -> [文件]*

2012-3-14 06:43:28    修改注册表值    允许
进程: e:\downloads\27\27.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit
值: C:\Documents and Settings\All Users\Application Data\gema\gema.exe,C:\WINDOWS\system32\userinit.exe,
规则: [应用程序]* -> [注册表]*

2012-3-14 06:43:38    修改注册表值    允许
进程: e:\downloads\27\27.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\gema
值: C:\Documents and Settings\Administrator\Application Data\gema\gema.exe
规则: [应用程序]* -> [注册表]*

2012-3-14 06:43:41    修改文件    允许
进程: e:\downloads\27\27.exe
目标: C:\Documents and Settings\Administrator\ntuser.dat.LOG
规则: [应用程序]* -> [文件]*

2012-3-14 06:43:57    修改注册表值    允许
进程: e:\downloads\27\27.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\shell
值: C:\Documents and Settings\Administrator\Application Data\gema\gema.exe,Explorer.exe,
规则: [应用程序]* -> [注册表]*

2012-3-14 06:44:22    访问网络    允许
进程: e:\downloads\27\27.exe
目标: UDP [本机 : 1616] ->  [127.0.0.1 : 1616]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-3-14 06:44:23    修改注册表值    允许
进程: e:\downloads\27\27.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gema.
值: C:\Documents and Settings\All Users\Application Data\gema\gema.exe
规则: [应用程序]* -> [注册表]*

2012-3-14 06:44:26    修改注册表值    允许
进程: e:\downloads\27\27.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\gema
值: C:\Documents and Settings\Administrator\Application Data\gema\gema.exe
规则: [应用程序]* -> [注册表]*

2012-3-14 06:44:28    访问网络    允许
进程: e:\downloads\27\27.exe
目标: TCP [本机 : 1617] ->  [79.98.132.170 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

... ...

2012-3-14 06:48:36    结束其他进程    阻止并结束进程
进程: e:\downloads\27\27.exe
目标: c:\windows\system32\taskmgr.exe
规则: [应用程序]*

港岛妹妹

原因：        侦测到威胁 (Trojan.DownLoader5.51908)
日期：        ㈠　12/3/ㄠ4 7:38