一个疑似U盘病毒

风之咩~

支持

liwnpin

金山，瑞星2012杀之

左手

2012-4-19 15:38:51    创建新进程    允许
进程: c:\program files\winrar\winrar.exe
目标: c:\documents and settings\administrator\local settings\temp\rar$ex00.203\1.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.203\1.exe"
规则: [应用程序组]a040_★压缩软件>f007★ -> [子应用程序]c:\documents and settings\*\local settings\temp\*\*.exe

2012-4-19 15:39:04    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex00.203\1.exe
目标: c:\windows\system32\cacls.exe
命令行: cacls C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ /e /p everyone:f
cacls "C:\WINDOWS" /e /p everyone:f
规则: [应用程序]??\?* -> [子应用程序]c:\windows\system32\cacls.exe

2012-4-19 15:39:05    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\conime.exe

2012-4-19 15:39:10    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /im 360sd.exe /f
规则: [应用程序]?* -> [子应用程序]c:\windows\system32\taskkill.exe

2012-4-19 15:39:18    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\sc.exe
命令行: sc config ekrn start= disabled
规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe

2012-4-19 15:39:19    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /im egui.exe /f
规则: [应用程序]?* -> [子应用程序]c:\windows\system32\taskkill.exe

2012-4-19 15:39:21    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /im ekrn.exe /f
规则: [应用程序]?* -> [子应用程序]c:\windows\system32\taskkill.exe

2012-4-19 15:39:22    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /im 360sd_se.exe /f
规则: [应用程序]?* -> [子应用程序]c:\windows\system32\taskkill.exe

2012-4-19 15:39:31    创建新进程    阻止并结束进程
进程: c:\documents and settings\administrator\local settings\temp\rar$ex00.203\1.exe
目标: c:\windows\system32\rundll32.exe
命令行: rundll32.exe C:\WINDOWS\system32\a18467stva41a.dll, droqp
规则: [应用程序]??\?* -> [子应用程序]c:\windows\system32\rundll32.exe

liulangzhecgr

不是U盘病毒？！ 我也测试我的防御系统...