promo.exe(高质量-第1901-1920次更新6440X)

显示全部楼层 · 发表于 2009-8-12 00:06:26

2009-08-12 00:03:01 创建文件    操作:阻止
进程路径:E:\Local Settings\Temp\a.exe
文件路径:C:\WINDOWS\system32\msxml71.dll
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%SystemDrive%\*.dll

2009-08-12 00:03:08 创建文件    操作:阻止
进程路径:E:\Local Settings\Temp\b.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-08-12 00:03:09 创建文件    操作:阻止
进程路径:E:\Local Settings\Temp\b.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-08-12 00:03:09 创建文件    操作:阻止
进程路径:E:\Local Settings\Temp\b.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-08-12 00:03:10 创建文件    操作:阻止并结束进程
进程路径:E:\virus\promo.exe
文件路径:E:\Local Settings\Temp\a..bat
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.bat

2009-08-12 00:03:10 创建文件    操作:阻止
进程路径:E:\Local Settings\Temp\b.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-08-12 00:03:11 创建文件    操作:阻止
进程路径:E:\Local Settings\Temp\b.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-08-12 00:03:11 创建文件    操作:阻止
进程路径:E:\Local Settings\Temp\b.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-08-12 00:05:12 创建文件    操作:阻止
进程路径:E:\Local Settings\Temp\c.exe
文件路径:C:\WINDOWS\system32\msxml71.dll
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%SystemDrive%\*.dll

2009-08-12 00:05:12 修改文件    操作:阻止并结束进程
进程路径:E:\Local Settings\Temp\c.exe
文件路径:E:\Local Settings\Temp\msxml71.dll
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.dll

2009-08-12 00:05:16 创建文件    操作:阻止
进程路径:E:\Local Settings\Temp\d.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-08-12 00:05:16 创建文件    操作:阻止
进程路径:E:\Local Settings\Temp\d.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-08-12 00:05:16 创建文件    操作:阻止并结束进程
进程路径:E:\virus\promo .exe
文件路径:E:\Local Settings\Temp\a..bat
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.bat

2009-08-12 00:05:17 创建文件    操作:阻止
进程路径:E:\Local Settings\Temp\d.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-08-12 00:05:18 创建文件    操作:阻止
进程路径:E:\Local Settings\Temp\d.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-08-12 00:05:18 创建文件    操作:阻止
进程路径:E:\Local Settings\Temp\d.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-08-12 00:05:19 创建文件    操作:阻止
进程路径:E:\Local Settings\Temp\d.exe
文件路径:C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

显示全部楼层 · 发表于 2009-8-12 10:02:20

下载下来慢慢分析.

显示全部楼层 · 发表于 2009-8-12 11:26:26

Update

显示全部楼层 · 发表于 2009-8-12 11:45:17

205-208

kaspersky

6/4

pass

显示全部楼层 · 发表于 2009-8-12 20:37:19

Update

显示全部楼层 · 发表于 2009-8-12 21:56:20

to IObit

显示全部楼层 · 发表于 2009-8-13 13:00:14

Update

显示全部楼层 · 发表于 2009-8-13 13:05:45

to IObit

显示全部楼层 · 发表于 2009-8-13 18:47:15

Update

显示全部楼层 · 发表于 2009-8-14 17:42:22

Update

[病毒样本] promo.exe(高质量-第1901-1920次更新6440X)