Trojan.Generic.KDV.613860

liulangzhecgr

恶作剧？！

=============================================
2012-5-3 20:05:00    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\管理员\1\111.exe
命令行: "E:\downloads\管理员\1\111.exe"
规则: [应用程序]*

2012-5-3 20:07:17    创建新进程    允许
进程: e:\downloads\管理员\1\111.exe
目标: e:\downloads\管理员\1\111.exe
命令行: "E:\downloads\管理员\1\111.exe"
规则: [应用程序]*

2012-5-3 20:07:24    创建注册表项    允许
进程: e:\downloads\管理员\1\111.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Visual Basic\6.0
规则: [应用程序]* -> [注册表]*

2012-5-3 20:07:26    修改注册表值    允许
进程: e:\downloads\管理员\1\111.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序]* -> [注册表]*

2012-5-3 20:07:27    创建注册表项    允许
进程: e:\downloads\管理员\1\111.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Visual Basic
规则: [应用程序]* -> [注册表]*

2012-5-3 20:07:30    修改文件    允许
进程: e:\downloads\管理员\1\111.exe
目标: E:\downloads\管理员\1\111.exe
规则: [应用程序]* -> [文件]*

2012-5-3 20:07:31    创建注册表项    允许
进程: e:\downloads\管理员\1\111.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Visual Basic\6.0
规则: [应用程序]* -> [注册表]*

2012-5-3 20:07:43    创建文件    允许
进程: e:\downloads\管理员\1\111.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp
规则: [应用程序]* -> [文件]*

2012-5-3 20:07:47    修改文件    允许
进程: e:\downloads\管理员\1\111.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp
规则: [应用程序]* -> [文件]*

2012-5-3 20:07:49    设置文件夹隐藏属性    允许
进程: e:\downloads\管理员\1\111.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp
规则: [应用程序]* -> [文件]*

2012-5-3 20:07:51    设置文件隐藏属性    允许
进程: e:\downloads\管理员\1\111.exe
目标: E:\downloads\管理员\1\111.exe
规则: [应用程序]* -> [文件]*

2012-5-3 20:08:41    创建新进程    允许
进程: e:\downloads\管理员\1\111.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f
规则: [应用程序]*

2012-5-3 20:08:45    创建新进程    允许
进程: e:\downloads\管理员\1\111.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "E:\downloads\管理员\1\111.exe" /t REG_SZ /d "E:\downloads\管理员\1\111.exe:*:Enabled:Windows Messanger" /f
规则: [应用程序]*

2012-5-3 20:08:49    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\reg.exe
命令行: REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f
规则: [应用程序]*

2012-5-3 20:08:52    创建新进程    允许
进程: e:\downloads\管理员\1\111.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f
规则: [应用程序]*

2012-5-3 20:08:55    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\reg.exe
命令行: REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "E:\downloads\管理员\1\111.exe" /t REG_SZ /d "E:\downloads\管理员\1\111.exe:*:Enabled:Windows Messanger" /f
规则: [应用程序]*

2012-5-3 20:08:57    修改注册表值    允许
进程: c:\windows\system32\reg.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions
值: 0x00000000(0)
规则: [应用程序]* -> [注册表]*

2012-5-3 20:09:01    创建新进程    允许
进程: e:\downloads\管理员\1\111.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\" /t REG_SZ /d "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\:*:Enabled:Windows Messanger" /f
规则: [应用程序]*

2012-5-3 20:09:04    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\reg.exe
命令行: REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v "DoNotAllowExceptions" /t REG_DWORD /d "0" /f
规则: [应用程序]*

2012-5-3 20:09:07    修改注册表值    允许
进程: c:\windows\system32\reg.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\E:\downloads\管理员\1\111.exe
值: E:\downloads\管理员\1\111.exe:*:Enabled:Windows Messanger
规则: [应用程序]* -> [注册表]*

2012-5-3 20:09:09    修改文件    允许
进程: e:\downloads\管理员\1\111.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp
规则: [应用程序]* -> [文件]*

2012-5-3 20:09:12    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\reg.exe
命令行: REG ADD HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List /v "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\" /t REG_SZ /d "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\:*:Enabled:Windows Messanger" /f
规则: [应用程序]*

2012-5-3 20:09:14    修改注册表值    允许
进程: c:\windows\system32\reg.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions
值: 0x00000000(0)
规则: [应用程序]* -> [注册表]*

2012-5-3 20:09:20    访问网络    允许
进程: e:\downloads\管理员\1\111.exe
目标: TCP [本机 : 2029] ->  [0.0.0.0 : 1]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-5-3 20:09:27    安装全局消息钩子    允许
进程: e:\downloads\管理员\1\111.exe
目标: e:\downloads\管理员\1\111.exe
钩子类型: WH_KEYBOARD_LL
规则: [应用程序]*

2012-5-3 20:09:31    安装全局消息钩子    允许
进程: e:\downloads\管理员\1\111.exe
目标: e:\downloads\管理员\1\111.exe
钩子类型: WH_MOUSE_LL
规则: [应用程序]*

2012-5-3 20:11:08    修改文件 (11)    允许
进程: e:\downloads\管理员\1\111.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp
规则: [应用程序]* -> [文件]*

2012-5-3 20:11:23    修改文件    阻止并结束进程
进程: e:\downloads\管理员\1\111.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp
规则: [应用程序]* -> [文件]*

释然的心

   警告
为保证您的安全，将不会访问此网页
在请求的页面的 HTTP 数据中发现病毒或恶意程序。



请求的 URL:  http://bbs.kafan.cn/forum.php?mo ... DU0ODQwMnwxMjgwNjk0
信息:  包含 WORM/Ainslot.A.3304 蠕虫的识别模式