U盤病毒 新變種 20090204-2

2288136aa

2009-2-4 19:38:47 下午        R120.BAT                添加到        高限制组       
2009-2-4 19:38:47 下午        R120.BAT                启动进程        C:\Documents and Settings\螺旋之約·空\桌面\R120\R120.BAT       
2009-2-4 19:38:47 下午        R120.BAT        允许: KLPrivileges/KLSelfStart        自动运行               
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/VIRUS DEFEND/        读取        C:\WINDOWS\Prefetch\R120.BAT-17A808C0.pf       
2009-2-4 19:38:47 下午        R120.BAT        允许: KLSystemData/KLStartupRegKeys/AppInit_DLLs        读取        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows       
2009-2-4 19:38:47 下午        R120.BAT        允许: KLSystemData/KLStartupRegKeys/        读取        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLPrivateData/KLOtherSoft/Avp REG/        读取        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLPrivileges/KLPermissionSystem/KLPermissionPrivileges/KLSetDbgPrivilege        设置调试权限               
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/KLSystemFiles/Drivers        修改        C:\WINDOWS\system32\drivers\cdaudio.sys       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/KLSystemFiles/SystemExe        读取        C:\WINDOWS\explorer.exe       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/VIRUS DEFEND/        读取        C:\Documents and Settings       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/Autorun Protect/        读取        C:\Documents and Settings\螺旋之約·空\桌面\r120\r120.bat       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/Autorun Protect/        读取        C:\Documents and Settings\螺旋之約·空\桌面\r120\r120.bat       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/Autorun Protect/        读取        C:\Documents and Settings\螺旋之約·空\桌面\r120\r120.bat       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/Autorun Protect/        读取        C:\Documents and Settings\螺旋之約·空\桌面\r120\r120.bat       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/KLSystemFiles/SystemDll        创建        C:\WINDOWS\system32\mkfght0.dll       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/KLSystemFiles/SystemDll        创建        C:\WINDOWS\system32\mkfght1.dll       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/KLSystemFiles/SystemDll        创建        C:\WINDOWS\system32\mkfght2.dll       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/KLSystemFiles/SystemDll        创建        C:\WINDOWS\system32\mkfght3.dll       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/KLSystemFiles/SystemDll        创建        C:\WINDOWS\system32\mkfght4.dll       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/KLSystemFiles/SystemDll        创建        C:\WINDOWS\system32\mkfght5.dll       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/KLSystemFiles/SystemDll        创建        C:\WINDOWS\system32\mkfght6.dll       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/KLSystemFiles/SystemDll        创建        C:\WINDOWS\system32\mkfght7.dll       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/KLSystemFiles/SystemDll        创建        C:\WINDOWS\system32\mkfght8.dll       
2009-2-4 19:38:47 下午        R120.BAT        拒绝: KLSystemData/KLSystemFiles/SystemDll        创建        C:\WINDOWS\system32\mkfght9.dll       
2009-2-4 19:38:48 下午        R120.BAT        拒绝: KLSystemData/KLStartupRegKeys/Main_Run        修改        hkey_users\S-1-5-21-1708537768-746137067-1606980848-1003\Software\Microsoft\Windows\CurrentVersion\Run       
2009-2-4 19:38:48 下午        R120.BAT        拒绝: KLPrivileges/KLPermissionAppAccess/KLPermissionProcEmbed/KLReadProcMem        访问另一个进程内存        c:\windows\explorer.exe       
2009-2-4 19:38:48 下午        R120.BAT        允许: KLSystemData/KLStartupRegKeys/AEDebug        读取        hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug       
2009-2-4 19:38:48 下午        R120.BAT        拒绝: KLSystemData/VIRUS DEFEND/        删除        REGISTRY\MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW       
2009-2-4 19:38:50 下午        R120.BAT                退出进程        C:\Documents and Settings\螺旋之約·空\桌面\R120\R120.BAT

328397663

2009-2-9 13:41:40        已删除        木马程序 Trojan.Win32.Agent.bokq        C:\Documents and Settings\Administrator\桌面\ft96s\ft96s.exe               
2009-2-9 13:41:40        已删除        木马程序 Trojan.Win32.Agent.bokp        C:\Documents and Settings\Administrator\桌面\ft96s\r120.bat               
2009-2-9 13:41:40        已删除        木马程序 Trojan.Win32.Agent.bokp        C:\Documents and Settings\Administrator\桌面\ft96s\3dohrt.com