新木马，只有3个杀软可以查出来！

西来意

微点主防

啼笑因缘

过小A

头发晕

左手

2009-10-18 08:15:15    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:E:\test\装备[图].scr
命令行:/p 133598
触发规则:应用程序规则->AD:03…系统进程执行规则->%windir%\System32\rundll32.exe


2009-10-18 08:15:21    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Control Panel\Desktop
注册表名称:Wallpaper
更改后:C:\Documents and Settings\明明\ngs\Application Data\Microsoft\Wallpaper1.bmp
更改前:(无)
触发规则:应用程序规则->RD:02…系统及安全进程执行规则->%windir%\system32\rundll32.exe->*\Control Panel\Desktop

gd0709

哈，我的PCT threatfire。。。

wliao

DefenseWall HIPS log file

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图创建新的注册表键 HKLM\SYSTEM\ControlSet001\Services\NtFrs\ (注册表)

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图创建新的注册表键 HKLM\SYSTEM\ControlSet001\Services\NtFrs\ (注册表)

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图给 C:\WINDOWS\System32\DRIVERS\ 设置新的安全标志 (文件 )

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图给 C:\WINDOWS\System32\ 设置新的安全标志 (文件 )

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图给 C:\WINDOWS\System32\DRIVERS\ 设置新的安全标志 (文件 )

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图删除服务 (服务)

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图创建服务 (服务)

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图删除服务 (服务)

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图创建服务 (服务)

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图删除服务 (服务)

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图创建服务 (服务)

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图删除服务 (服务)

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图创建服务 (服务)

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图删除服务 (服务)

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图创建服务 (服务)

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图 设置值 netsvcs 在注册表键 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\ (注册表)

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图删除服务 (服务)

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图创建服务 (服务)

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图删除服务 (服务)

10.18.2009  09:48:43，模块 C:\Documents and Settings\Administrator\My Documents\装备[图].scr， 企图给 C:\WINDOWS\System32\ 设置新的安全标志 (文件 )

zydie

金山可以杀出来，2009版

sse

今儿瑞星2010查出来了

wang5229

我的也查出来了

qoesperday

OH NO.....