刚中的1X

Sherry.ai

360刚刚阻止在TEMP运行的

xyao

Backdoor.Win32.Inject.a      C:\Documents and Settings\Administrator\桌面\BDEF.rar>>BDEF.exe

lorchid

继续支持乃~~

llydmissile

McAfee Cutwail

hansyu

Microsoft ForeFront Client Security
TrojanDownloader:Win32/Cutwail.AL

lorchid

直接装驱动加驱

创建文件    阻止
进程: j:\download\!warning\bdef.exe
目标: C:\WINDOWS\system32\drivers\nicsk32.sys
规则: [应用程序组]AF00_所有程序过滤 -> [文件组]FD系统执行文件

安装驱动程序或服务    阻止
进程: j:\download\!warning\bdef.exe
目标: nicsk32
文件路径: C:\WINDOWS\system32\drivers\nicsk32.sys
规则: [应用程序]*

启动驱动程序或服务    阻止
进程: j:\download\!warning\bdef.exe
规则: [应用程序]*

创建新进程    阻止
进程: j:\download\!warning\bdef.exe
目标: c:\windows\system32\cmd.exe
命令行: /c del J:\Download\!Warning\BDEF.exe >> NUL
规则: [应用程序组]AF00_所有程序过滤 -> [子应用程序]AD_黑名单程序

saga3721

通过安装一个驱动程序，企图对系统进行完全访问。从文件\??\C:\WINDOWS\system32\drivers\i386si.sys写入系统注册表键值。
还有运行CMD

红伞运行报'TR/Crypt.XDR.Gen [trojan]'

HC303

G:\virus\BDEF.rar/BDEF.exe         detected: Trojan-Dropper.Kobcka!IK

hddu

2009-06-19 19:32:42    运行应用程序      操作:阻止
进程路径:E:\BDEF\BDEF.exe
文件路径:C:\WINDOWS\system32\drwtsn32.exe
命令行:-p 236 -e 80 -g
触发规则:所有程序规则->系统程序_黑名单->%windir%\system32\drwtsn32.exe

2009-06-19 19:32:46    关闭/重启系统      操作:允许
进程路径:E:\BDEF\BDEF.exe
触发规则:所有程序规则->*

2009-06-19 19:32:46    创建文件      操作:允许
进程路径:E:\BDEF\BDEF.exe
文件路径:C:\WINDOWS\system32\drivers\systemntmi.sys
触发规则:所有程序规则->WINDOWS文件夹设置->%WinDir%\system32\drivers\*.sys

2009-06-19 19:32:46    修改文件      操作:阻止
进程路径:E:\BDEF\BDEF.exe
文件路径:C:\WINDOWS\system32\drivers\systemntmi.sys
触发规则:所有程序规则->WINDOWS文件夹设置->%WinDir%\system32\drivers\*.sys

2009-06-19 19:32:46    运行应用程序      操作:阻止并结束进程
进程路径:E:\BDEF\BDEF.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:del E:\BDEF\BDEF.exe >> NUL
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe

悠柚

名称：
      Backdoor.Win32.Inject.a
文件：
      D:\TDDOWNLOAD\BDEF.EXE 是后门程序，是否要删除此文件？