样本一只 很牛！(更新)

XMonster

呜呜
  F SECURE 没查出来

yishuad

卡巴斯基和小红伞没有安装监控。
我估计会被人说成“杀软综合症”患者了...
蝉鸣时 发表于 2010-4-25 10:29

我只装了微点，受不了杀软资源占用的折磨

xuhaohan7894

看来毒霸很牛啊……去下一个试试去~~

点解

看来金山的云还是有用的嘛

521HDL

是不是金山放出，配合宣传的？

蝉鸣时

我只装了微点，受不了杀软资源占用的折磨
yishuad 发表于 2010-4-25 10:39

呵呵...我的计算机配置还算好，而且我平时不怎么玩游戏，所以没什么影响哈。

XE-cj

2010-4-25 10:56:09    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\my documents\下载\1.exe
命令行: "C:\Documents and Settings\Administrator\My Documents\下载\1.exe"
规则: [应用程序]*

2010-4-25 10:56:13    创建文件    允许
进程: c:\documents and settings\administrator\my documents\下载\1.exe
目标: C:\Documents and Settings\Administrator\My Documents\下载\1.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-4-25 10:56:16    创建文件    允许
进程: c:\documents and settings\administrator\my documents\下载\1.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsx6.tmp
规则: [文件]*

2010-4-25 10:56:26    访问网络    允许
进程: c:\documents and settings\administrator\my documents\下载\1.exe
目标: UDP [本机 : 1350] ->  [127.0.0.1 : 1350]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-4-25 10:56:27    访问网络    允许
进程: c:\documents and settings\administrator\my documents\下载\1.exe
目标: TCP [本机 : 1351] ->  [218.240.54.96 : 800]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-4-25 10:56:34    创建文件    允许
进程: c:\documents and settings\administrator\my documents\下载\1.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\GL274D6Z\soft[1].exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-4-25 10:56:40    创建文件    允许
进程: c:\documents and settings\administrator\my documents\下载\1.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~198.exe
规则: [文件组]临时目录 -> [文件]c:\documents and settings\administrator\local settings\temp; *.exe

2010-4-25 10:56:42    创建新进程    允许
进程: c:\documents and settings\administrator\my documents\下载\1.exe
目标: c:\documents and settings\administrator\local settings\temp\~198.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~198.exe
规则: [应用程序]*

mox

楼主提供是被感染后的,,这个不是主体,(只感染一系统文件)

http://aikaka8848.2288.org:800/soft.exe  这个也不是

543069760

MES  KILL

hegaoshun

过红伞...MSE杀之