FraudPack

promised

[ 本帖最后由 promised 于 2009-6-29 19:49 编辑 ]

dreams521

miss1,,to mp


[ 本帖最后由 dreams521 于 2009-6-29 19:52 编辑 ]

kxmp

Panda 全杀

angir

卡巴：Trojan.Win32.FraudPack.pbh

wptyh73hm

2009-6-29 19:54:12    创建文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zOE0.tmp\a.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-29 19:54:14    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zoe0.tmp\a.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zOE0.tmp\a.exe"
规则: [应用程序]*

2009-6-29 19:54:17    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoe0.tmp\a.exe
目标: C:\WINDOWS\system32\msxml71.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2009-6-29 19:54:23    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zOE0.tmp\a.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-29 19:54:31    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\program files\7-zip\7zfm.exe
命令行: "F:\Program Files\7-Zip\7zFM.exe" "D:\Backup\我的文档\b.rar"
规则: [应用程序]*

2009-6-29 19:54:37    创建文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zOE1.tmp\b.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-29 19:54:39    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zoe1.tmp\b.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zOE1.tmp\b.exe"
规则: [应用程序]*

2009-6-29 19:54:42    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoe1.tmp\b.exe
目标: c:\documents and settings\administrator\local settings\temp\7zoe1.tmp\b.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zOE1.tmp\b.exe
规则: [应用程序]*

2009-6-29 19:54:50    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoe1.tmp\b.exe
目标: C:\WINDOWS\Tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
规则: [文件组]系统执行文件 -> [文件]c:\windows\tasks; *.job

2009-6-29 19:54:53    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoe1.tmp\b.exe
目标: C:\WINDOWS\Tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
规则: [文件组]系统执行文件 -> [文件]c:\windows\tasks; *.job

2009-6-29 19:54:55    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoe1.tmp\b.exe
目标: C:\WINDOWS\Tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
规则: [文件组]系统执行文件 -> [文件]c:\windows\tasks; *.job

2009-6-29 19:55:01    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoe1.tmp\b.exe
目标: C:\WINDOWS\Tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
规则: [文件组]系统执行文件 -> [文件]c:\windows\tasks; *.job

2009-6-29 19:55:04    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoe1.tmp\b.exe
目标: C:\WINDOWS\Tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
规则: [文件组]系统执行文件 -> [文件]c:\windows\tasks; *.job

2009-6-29 19:55:07    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoe1.tmp\b.exe
目标: C:\WINDOWS\Tasks\{783AF354-B514-42d6-970E-3E8BF0A5279C}.job
规则: [文件组]系统执行文件 -> [文件]c:\windows\tasks; *.job

2009-6-29 19:55:31    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoe1.tmp\b.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Cognac
值: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zOE1.tmp\b.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\*

2009-6-29 19:55:33    访问COM接口    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zoe1.tmp\b.exe
目标: {8856F961-340A-11D0-A96B-00C04FD705A2} Shell.Explorer.2
文件路径: C:\WINDOWS\system32\shdocvw.dll
规则: [应用程序]* -> [COM接口]{8856F961-340A-11D0-A96B-00C04FD705A2}

2009-6-29 19:55:42    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zOE1.tmp\b.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

kingmuro

已检测：木马程序 Trojan.Win32.FraudPack.pbh        文件：D:\My Documents\桌面\test\b\b.exe
已检测：木马程序 Trojan.Win32.FraudPack.pbi        文件：D:\My Documents\桌面\test\b\a.exe

kingmuro

b.exe;D:\My Documents\桌面\test\b;Trojan.DownLoad.38670;;
a.exe;D:\My Documents\桌面\test\b;Trojan.MulDrop.18993;;

BING126

McAfee 报了2个可疑月神

PS：已经上报了。。

红伞和EAV全杀