被感染的文件

Nocria

ESET killed.

C:\Users\TOSHIBA\Desktop\被感染的\分析助手.exe - Win32/Agent.DP 病毒 - 已删除 - 已隔离

amocken

金山完美修复

test0011

我下载了。分析一下

凝逸反毒

[修复日记]
        凝逸反毒.修复感染引擎
主页: http://nyav.net/

[修复]

---
0|无极杀手2感染|提示|c:\documents and settings\a11\my documents\virus.win32.katusha.a\感_分析助手.exe

---
0|无极杀手2感染|修复|c:\documents and settings\a11\my documents\virus.win32.katusha.a\复件 感_分析助手.exe
1|无极杀手2感染|修复|c:\documents and settings\a11\my documents\virus.win32.katusha.a\感_分析助手.exe




凝逸反毒.修复 无极杀手 感染

Tomin2009

MD
c:\users\cx\downloads\compressed\被感染的\分析助手.exe        创建新进程       

c:\windows\system32\werfault.exe        阻止        [应用程序]* -> [子应用程序]

c:\windows\*        命令行: C:\Windows\system32\WerFault.exe -u -p 4092 -s 240

c:\windows\system32\taskhost.exe        底层键盘操作                阻止       

xiaoyaosanren

zhanghongyuan1

hddu

2012-06-25 23:44:55    运行应用程序      操作:允许
进程路径:F:\virus\被感染的\分析助手.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\tem81.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*


2012-06-25 23:44:56    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\6to4
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2012-06-25 23:44:56    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\6to4\Security
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2012-06-25 23:44:56    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\tem81.exe
文件路径:C:\WINDOWS\system32\6to4.dll
触发规则:应用程序规则->TEMP临时文件夹（二）->*\Temp\*->%WinDir%\system32\*


2012-06-25 23:44:56    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\tem81.exe
文件路径:C:\WINDOWS\system32\dllcache\6to4.dll
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\dllcache\*.dll


2012-06-25 23:44:56    创建注册表值      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\tem81.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\6to4\Parameters
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2012-06-25 23:44:56    创建注册表值      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\tem81.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\6to4\Parameters
注册表名称:ServiceDll
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*\Parameters


2012-06-25 23:44:56    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\6to4\Enum
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2012-06-25 23:44:57    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->%windir%\*


2012-06-25 23:44:57    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\drivers\WmiSvc.sys
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->%windir%\*


2012-06-25 23:44:57    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\Documents and Settings\NetworkService\Cookies\index.dat
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\Documents and Settings\*


2012-06-25 23:45:01    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\tem81.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\TempDel.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-06-25 23:45:02    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\dllcache\systembox.bak
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%windir%\system32\dllcache\*


2012-06-25 23:45:02    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\dllcache\systembox.bak
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%windir%\system32\dllcache\*


2012-06-25 23:45:02    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\dllcache\systembox.bak
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->%windir%\system32\dllcache\*

liwnpin

网站被阻止！
G Data 杀毒软件 2012已阻止访问此网站。
该站点包含被感染的代码：Win32.Viking.AL (引擎A), Win32:Katusha-BC [Trj] (引擎B)。

FDXLMC

kis2012 killed~