今天下午抓的 过了n多

sam.to

to kl,ll,macfee


eset:
a variant of Win32/TrojanDropper.VB.NKA trojan

[ 本帖最后由 sam.to 于 2009-8-17 22:48 编辑 ]

sam.to

Hello,


temp.exe1 - Worm.Win32.VB.aum

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

kingmuro

过小a

rok827

norton miss

yjwfdc

2009-08-18 02:30:06    修改文件      操作:允许
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
触发规则:所有程序规则->888_全局询问x->$parent$*.exe

2009-08-18 02:30:09    修改注册表内容      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:Checkedvalue
触发规则:所有程序规则->015_注意x->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

2009-08-18 02:30:10    修改注册表内容      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:ShowSuperHidden
触发规则:所有程序规则->010_行为防御x->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

2009-08-18 02:30:10    修改注册表内容      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:Hidden
触发规则:所有程序规则->010_行为防御x->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

2009-08-18 02:30:16    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:C:\WINDOWS.exe
触发规则:所有程序规则->020_病毒生成物名单x->*\windows.exe

2009-08-18 02:30:16    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:C:\WINDOWS.exe
触发规则:所有程序规则->020_病毒生成物名单x->*\windows.exe

2009-08-18 02:30:17    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:C:\WINDOWS.exe
触发规则:所有程序规则->020_病毒生成物名单x->*\windows.exe

2009-08-18 02:30:17    创建文件      操作:使用任务隔离区操作
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:C:\Program Files.exe
触发规则:高优先规则->040_提高运行效率的规则x->c:\program*

2009-08-18 02:30:18    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:D:\Program Files.exe
触发规则:所有程序规则->020_病毒生成物名单x->*\Program Files.exe

2009-08-18 02:30:18    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:D:\Program Files.exe
触发规则:所有程序规则->020_病毒生成物名单x->*\Program Files.exe

2009-08-18 02:30:19    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:D:\Program Files.exe
触发规则:所有程序规则->020_病毒生成物名单x->*\Program Files.exe

2009-08-18 02:30:21    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:E:\Program Files.exe
触发规则:所有程序规则->020_病毒生成物名单x->*\Program Files.exe

2009-08-18 02:30:21    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:E:\Program Files.exe
触发规则:所有程序规则->020_病毒生成物名单x->*\Program Files.exe

2009-08-18 02:30:22    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:E:\Program Files.exe
触发规则:所有程序规则->020_病毒生成物名单x->*\Program Files.exe

2009-08-18 02:30:22    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:F:\r报价.exe
触发规则:高优先规则->被保护资料->f:\r报价*

2009-08-18 02:30:22    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:F:\r报价.exe
触发规则:高优先规则->被保护资料->f:\r报价*

2009-08-18 02:30:22    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:F:\r报价.exe
触发规则:高优先规则->被保护资料->f:\r报价*

2009-08-18 02:30:24    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORES.EXE
触发规则:应用程序规则->040_禁止网马在ie目录生成文件x->*->?:\Program Files\Internet Explorer\*

2009-08-18 02:30:24    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORES.EXE
触发规则:应用程序规则->040_禁止网马在ie目录生成文件x->*->?:\Program Files\Internet Explorer\*

2009-08-18 02:30:25    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORES.EXE
触发规则:应用程序规则->040_禁止网马在ie目录生成文件x->*->?:\Program Files\Internet Explorer\*

2009-08-18 02:30:25    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORERSS.BAK
触发规则:应用程序规则->040_禁止网马在ie目录生成文件x->*->?:\Program Files\Internet Explorer\*

2009-08-18 02:30:29    创建文件      操作:阻止
进程路径:D:\RG60Plus\Temp\Rar$EX17.125\temp.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORESX.EXE
触发规则:应用程序规则->040_禁止网马在ie目录生成文件x->*->?:\Program Files\Internet Explorer\*

[ 本帖最后由 yjwfdc 于 2009-8-18 02:32 编辑 ]