exe

XE-cj

2010-6-20 12:36:55    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\p02.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\p02.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-6-20 12:36:59    修改注册表值    阻止
进程: c:\documents and settings\xe-cj\my documents\p02.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RunmeAtStartup
值: C:\Documents and Settings\XE-CJ\My Documents\p02.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2010-6-20 12:37:04    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\p02.exe
目标: C:\WINDOWS\system32\xvhost.sb
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-6-20 12:37:17    访问网络    允许
进程: c:\documents and settings\xe-cj\my documents\p02.exe
目标: TCP [本机 : 1088] ->  [121.14.219.161 : 8888]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-6-20 12:37:20    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\p02.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temporary Internet Files\Content.IE5\KH6L4JKP\jj[1].jpg
规则: [文件]*

2010-6-20 12:37:22    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\p02.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temporary Internet Files\Content.IE5\KH6L4JKP\hh[1].js
规则: [文件组]所有执行文件 -> [文件]*; *.js

2010-6-20 12:37:26    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\p02.exe
目标: C:\WINDOWS\system32\bhoajessc.exe
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-6-20 12:37:28    创建新进程    允许
进程: c:\documents and settings\xe-cj\my documents\p02.exe
目标: c:\windows\system32\bhoajessc.exe
命令行: C:\WINDOWS\system32\bhoajessc.exe
规则: [应用程序]*

2010-6-20 12:37:31    创建文件    允许
进程: c:\windows\system32\bhoajessc.exe
目标: C:\WINDOWS\system32\killdll.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-6-20 12:37:33    创建新进程    阻止
进程: c:\windows\system32\bhoajessc.exe
目标: c:\windows\system32\rundll32.exe
命令行: C:\WINDOWS\system32\\rundll32.exe C:\WINDOWS\system32\\killdll.dll killall
规则: [应用程序]*

62590423

Угроза: Trojan.DownLoad2.5668

宇宙广博

回复 9楼 星际迷航  的帖子


    是你自己的设置问题

星际迷航

回复 13楼 宇宙广博  的帖子


   

拜托，如果没有试过，就请不要说得那么绝对。能钩的我全钩了，不该钩的我一个没钩。

jayavira

回复 14楼 星际迷航  的帖子

恩，扫描确实无法查到啊
在eset专区已经有人在讨论了，结论是网页监控的启发和扫描引擎以及文件监控的启发不一样
所以才会有这种结果啊
   

694906921

鸡蛋挞用户表示毫无鸭梨

尤金卡巴斯基

Kaspersky - Trojan-Downloader.Win32.Genome.awrw

幸扬

上报了eset

jayavira

忘记上报了
现在已经上报了

http://samples.nod32.com.hk/inde ... d412cca55d50ca9ca59