59

liulangzhecgr

左手 发表于 2012-5-4 08:44
密码？？？

infected

donsky829

Avira:The file contains an executable program that is disguised by a harmless file extension (HIDDENEXT/Worm.Gen)

刘洋雨佳

木马名称：未知间谍软件

程序：
C:\USERS\ADMINISTRATOR\APPDATA\LOCAL\TEMP\RAR$EXB0.570\ANIMAL-PORN-MOVIE.AVI.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

hddu

2012-05-04 19:05:55    修改其它进程内存      操作:阻止
进程路径:F:\virus\animal-porn-movie[1].avi\animal-porn-movie.avi.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*


2012-05-04 19:06:03    创建文件      操作:允许
进程路径:F:\virus\animal-porn-movie[1].avi\animal-porn-movie.avi.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\{ad477bfc-5d7a-3127-10c2-c4c41847c799}\
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Local Settings\Application Data\*\


2012-05-04 19:06:03    修改其它进程内存      操作:阻止
进程路径:F:\virus\animal-porn-movie[1].avi\animal-porn-movie.avi.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*


2012-05-04 19:06:05    删除注册表      操作:允许
进程路径:F:\virus\animal-porn-movie[1].avi\animal-porn-movie.avi.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:Windows Defender
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2012-05-04 19:06:07    修改其它进程内存      操作:阻止
进程路径:F:\virus\animal-porn-movie[1].avi\animal-porn-movie.avi.exe
目标进程:C:\WINDOWS\system32\services.exe
触发规则:所有程序规则->*


2012-05-04 19:06:10    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess
注册表名称:DeleteFlag
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2012-05-04 19:06:13    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wscsvc
注册表名称:DeleteFlag
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2012-05-04 19:06:15    运行应用程序      操作:允许
进程路径:F:\virus\animal-porn-movie[1].avi\animal-porn-movie.avi.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-05-04 19:06:16    修改其它进程内存      操作:允许
进程路径:F:\virus\animal-porn-movie[1].avi\animal-porn-movie.avi.exe
目标进程:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-05-04 19:06:16    修改其它进程内存      操作:允许
进程路径:F:\virus\animal-porn-movie[1].avi\animal-porn-movie.avi.exe
目标进程:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-05-04 19:06:18    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\animal-porn-movie[1].avi\animal-porn-movie.avi.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*


重启后

2012-05-04 19:09:38    加载库文件      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\Installer\{ad477bfc-5d7a-3127-10c2-c4c41847c799}\U\80000000.@
触发规则:应用程序规则->库文件设置->C:\WINDOWS\system32\svchost.exe->*\*.*


2012-05-04 19:09:38    加载库文件      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\Installer\{ad477bfc-5d7a-3127-10c2-c4c41847c799}\U\800000cb.@
触发规则:应用程序规则->库文件设置->C:\WINDOWS\system32\svchost.exe->*\*.*


2012-05-04 19:10:12    加载库文件      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\Installer\{ad477bfc-5d7a-3127-10c2-c4c41847c799}\U\800000cb.@
触发规则:应用程序规则->库文件设置->C:\WINDOWS\system32\svchost.exe->*\*.*


2012-05-04 19:10:15    加载库文件      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\Installer\{ad477bfc-5d7a-3127-10c2-c4c41847c799}\U\80000000.@
触发规则:应用程序规则->库文件设置->C:\WINDOWS\system32\svchost.exe->*\*.*