新发现的未知病毒

a256886572008

2007-12-27 13:24:35    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\explorer.exe
檔案路徑:D:\mcist.exe
觸發規則:所有程序規則->系統程式_黑名單->?:\*


2007-12-27 13:24:38    建立檔案      操作:允許
程序路徑:D:\mcist.exe
檔案路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\mcist.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe


2007-12-27 13:24:41    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WINSPC
登錄檔名稱:[Key]
觸發規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-12-27 13:24:42    安裝服務或驅動      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
檔案路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\mcist.exe
觸發規則:所有程序規則->*


2007-12-27 13:24:44    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\services.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WINSPC
登錄檔名稱:ImagePath
登錄檔數值:C:\Program Files\Common Files\Microsoft Shared\MSINFO\mcist.exe
觸發規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-12-27 13:24:46    執行應用程序      操作:允許
程序路徑:D:\mcist.exe
檔案路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\mcist.exe
觸發規則:所有程序規則->*

2007-12-27 13:24:48    建立檔案      操作:允許
程序路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\mcist.exe
檔案路徑:C:\WINDOWS\system32\_mcist.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

2007-12-27 13:26:21    修改其它程序記憶體      操作:允許
程序路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\mcist.exe
目標程序:C:\WINDOWS\system32\mmc.exe
觸發規則:所有程序規則->*

2007-12-27 13:26:26    執行應用程序      操作:允許
程序路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\mcist.exe
檔案路徑:C:\program files\internet explorer\IEXPLORE.EXE
觸發規則:所有程序規則->系統程式_白名單->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE

2007-12-27 13:26:30    修改其它程序記憶體      操作:允許
程序路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\mcist.exe
目標程序:C:\program files\internet explorer\IEXPLORE.EXE
觸發規則:所有程序規則->*

2007-12-27 13:26:23    建立檔案      操作:允許
程序路徑:D:\mcist.exe
檔案路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\SgotoDel.bat
觸發規則:所有程序規則->全域設定_可執行檔案1->*.bat

2007-12-27 13:26:27    執行應用程序      操作:允許
程序路徑:D:\mcist.exe
檔案路徑:C:\WINDOWS\system32\cmd.exe
指令列:/c "C:\Program Files\Common Files\Microsoft Shared\MSINFO\SgotoDel.bat"
觸發規則:所有程序規則->系統程式_黑名單->*\cmd.exe

2007-12-27 13:26:32    刪除檔案      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:D:\mcist.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe


2007-12-27 13:26:33    刪除檔案      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\Program Files\Common Files\Microsoft Shared\MSInfo\SgotoDel.bat
觸發規則:所有程序規則->全域設定_可執行檔案1->*.bat

qigang

Rising20.24.32一个未杀掉！

tracydk

wjzdw

干掉瑞星？   有点勉强~~


我的系统安全盾还没叫呢~~~

[ 本帖最后由 wjzdw 于 2007-12-27 22:13 编辑 ]

wjzdw

关掉监控的~~~