kaba启发

幸福的猪猪

上报卡巴斯基，给予分析。

（在沙盘环境，简单测试，感觉卡巴斯基没有错误启发。）

[ 本帖最后由 幸福的猪猪 于 2009-10-9 13:13 编辑 ]

kerry

小A没有发现什么

hddu

无毒

[ 本帖最后由 hddu 于 2009-10-9 13:25 编辑 ]

z2665

comodo miss，to
http://camas.comodo.com/cgi-bin/ ... 96a2fa6a3eb9ade46aa

linjw

TO AVIRA

saga3721

有联网行为

kkgh

费尔  TrojanDldr.Generic.nylt.arc

fengtaks

to MMPC & PP

lza_China

2009-10-9 18:06:31    创建文件    允许
进程: c:\documents and settings\xpmuser\桌面\7wansetup.exe
目标: C:\Documents and Settings\XPMUser\Local Settings\Temp\nss7.tmp\inetc.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2009-10-9 18:06:32    创建文件    允许
进程: c:\documents and settings\xpmuser\桌面\7wansetup.exe
目标: C:\Documents and Settings\XPMUser\桌面\17wan.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-10-9 18:06:33    从其他进程复制句柄    允许
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\xpmuser\桌面\7wansetup.exe
句柄: (Key) \REGISTRY\USER\S-1-5-21-673769601-2011272619-3991081983-1003\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
规则: [应用程序]c:\windows\system32\svchost.exe

2009-10-9 18:06:33    访问网络    允许
进程: c:\windows\system32\svchost.exe
目标: UDP [本机 : 56678] ->  [202.112.144.246 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2009-10-9 18:06:34    访问网络    允许
进程: c:\windows\system32\svchost.exe
目标: UDP [本机 : 56678] ->  [202.112.144.236 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2009-10-9 18:06:34    访问网络    允许
进程: c:\documents and settings\xpmuser\桌面\7wansetup.exe
目标: TCP [本机 : 1051] ->  [58.215.240.36 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2009-10-9 18:06:38    创建文件    允许
进程: c:\documents and settings\xpmuser\桌面\7wansetup.exe
目标: C:\Documents and Settings\XPMUser\Local Settings\Temporary Internet Files\Content.IE5\IMUZUTB8\17wan[1].exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

lza_China

貌似是给 江苏省无锡市（58.215.240.36） 联网
红伞过了 上报