1

jianhua_265

毒霸 kill ，奇怪

fengtaks

Thank you for submitting the sample to Fortinet. We have recently added detection for this malware. The signature will be included in the next regular update.
456.exe - W32/Agent.FFS!tr

BING126

McAfee 报了可疑月神。。

hddu

2009-12-22 22:48:19    修改注册表内容      操作:阻止
进程路径:E:\456\456.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Environment
注册表名称:PATH
更改后:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
更改前:%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager\Environment*

2009-12-22 22:48:20    创建文件      操作:阻止
进程路径:E:\456\456.exe
文件路径:C:\WINDOWS\system\VGA1.dat
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\system\*

2009-12-22 22:48:20    创建文件      操作:阻止
进程路径:E:\456\456.exe
文件路径:C:\WINDOWS\system\VGA1.dat
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\system\*

2009-12-22 22:48:20    创建文件      操作:阻止
进程路径:E:\456\456.exe
文件路径:C:\WINDOWS\system\VGA1.dat
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\system\*

2009-12-22 22:48:21    创建文件      操作:阻止
进程路径:E:\456\456.exe
文件路径:C:\WINDOWS\system32\d3d8.dll.DEP
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2009-12-22 22:48:21    创建文件      操作:阻止
进程路径:E:\456\456.exe
文件路径:C:\WINDOWS\system32\d3d8.dll.DEP
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2009-12-22 22:48:21    创建文件      操作:阻止
进程路径:E:\456\456.exe
文件路径:C:\WINDOWS\system32\d3d8.dll.DEP
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2009-12-22 22:48:21    创建文件      操作:阻止
进程路径:E:\456\456.exe
文件路径:C:\WINDOWS\system32\DllCache\d3d8.dll.dat
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\system32\d*\*

2009-12-22 22:48:21    创建文件      操作:阻止
进程路径:E:\456\456.exe
文件路径:C:\WINDOWS\system32\d3d8.dll.DEP
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2009-12-22 22:48:21    创建注册表值      操作:阻止
进程路径:E:\456\456.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager

2009-12-22 22:48:35    删除文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:E:\456\456.exe
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

2009-12-22 22:48:36    删除文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:E:\456\456.exe
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

尤金卡巴斯基

To KL

weilai_138

我这里有很多 ，不过都上报了病毒中心了

尤金卡巴斯基

456.exe_ - Trojan.Win32.Agent2.lgl

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.