8X

hddu

2009-06-10 23:01:56    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\conime.exe

2009-06-10 23:01:56    运行应用程序      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im nod32krn.exe
触发规则:应用程序规则->自动创建规则->?:\*->$parent$\*.exe

2009-06-10 23:02:08    运行应用程序      操作:阻止并结束进程
进程路径:E:\V\V\cartaocarteiro.exe
文件路径:C:\WINDOWS\explorer.exe
命令行:
触发规则:应用程序规则->运行其它程序设置->?:\*->%windir%\Explorer.EXE

2009-06-10 23:02:26    创建文件      操作:阻止并结束进程
进程路径:E:\V\V\fotos.JPG.com
文件路径:C:\Windows\System32\Microsoft\svchost10SV.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

2009-06-10 23:03:20    创建文件      操作:阻止并结束进程
进程路径:E:\V\V\ico.exe
文件路径:C:\xjcc.txt
触发规则:所有程序规则->全局设置->%SystemDrive%\*

2009-06-10 23:03:34    运行应用程序      操作:阻止并结束进程
进程路径:E:\V\V\kilav8.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:stop SharedAccess
触发规则:所有程序规则->系统程序_黑名单->%windir%\system32\net*.exe

2009-06-10 23:03:49    运行应用程序      操作:阻止并结束进程
进程路径:E:\V\V\killav8 .exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:stop SharedAccess
触发规则:所有程序规则->系统程序_黑名单->%windir%\system32\net*.exe

2009-06-10 23:03:49    创建注册表值      操作:阻止并结束进程
进程路径:E:\V\V\killav8 .exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
注册表名称:E:\V\V\killav8 .exe
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2009-06-10 23:03:49    创建注册表值      操作:阻止
进程路径:E:\V\V\killav8 .exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:kilav
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-06-10 23:04:00    运行应用程序      操作:阻止并结束进程
进程路径:E:\V\V\lsass.exe
文件路径:C:\WINDOWS\system32\netsh.exe
命令行:firewall set opmode mode=disable
触发规则:所有程序规则->系统程序_黑名单->%windir%\system32\net*.exe

2009-06-10 23:04:12    创建注册表值      操作:阻止
进程路径:E:\V\V\photo.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:wextract_cleanup0
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-06-10 23:04:12    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\burim.exe
文件路径:C:\WINDOWS\system32\drwtsn32.exe
命令行:-p 848 -e 80 -g
触发规则:所有程序规则->系统程序_黑名单->%windir%\system32\drwtsn32.exe

[ 本帖最后由 hddu 于 2009-6-10 23:07 编辑 ]

sam.to

Hello,


battodos.bat_ - Trojan.BAT.Agent.pv,
kilav8.exe_, killav8.exe_ - Trojan.Win32.Delf.nhu

These files are already detected. Please update your antivirus bases.

ico.exe_

No malicious code was found in this file.