inst.exe

显示全部楼层 · 发表于 2010-7-19 20:25:22

2010-7-19 20:24:51 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\inst.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\inst.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-7-19 20:24:56 创建文件夹允许
进程: c:\documents and settings\xe-cj\my documents\inst.exe
目标: C:\Documents and Settings\All Users\Application Data\61175424
规则: [文件]*

2010-7-19 20:24:58 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\inst.exe
目标: C:\Documents and Settings\All Users\Application Data\61175424\61175424.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-7-19 20:25:01 修改注册表值阻止
进程: c:\documents and settings\xe-cj\my documents\inst.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\61175424
值: C:\Documents and Settings\All Users\Application Data\61175424\61175424.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2010-7-19 20:25:03 修改注册表值阻止
进程: c:\documents and settings\xe-cj\my documents\inst.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\61175424
值: C:\Documents and Settings\All Users\Application Data\61175424\61175424.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\*

2010-7-19 20:25:05 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\inst.exe
目标: C:\Documents and Settings\All Users\Application Data\61175424\61175424.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-7-19 20:25:12 创建新进程阻止
进程: c:\documents and settings\xe-cj\my documents\inst.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c ""C:\Documents and Settings\All Users\Application Data\61175424\61175424.bat" "
规则: [应用程序]*

显示全部楼层 · 发表于 2010-7-19 20:36:45

A5 安全

显示全部楼层 · 发表于 2010-7-19 23:27:12

上报卡巴~~

显示全部楼层 · 发表于 2010-7-20 14:48:42

http://bbs.kafan.cn/forum.php?mo ... zk2MDgzNTF8NDc3ODI1 Win32/Kryptik.FOF 特洛伊木马的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: D:\TheWorld\TheWorld.exe.

显示全部楼层 · 发表于 2010-7-20 16:07:01

显示全部楼层 · 发表于 2010-7-20 16:08:08

检查你自身的360杀毒程序吧！多了不说了！

显示全部楼层 · 发表于 2010-7-20 16:09:31

而且最新的尝鲜版360杀毒还融入了360的木马防火墙，还有这个拦截！

显示全部楼层 · 发表于 2010-7-20 16:16:09

而且最新的尝鲜版360杀毒还融入了360的木马防火墙，还有这个拦截！
azhuangleia 发表于 2010.7.20 16:09

很好很强大

显示全部楼层 · 发表于 2010-7-20 16:25:01

Update.

ESET NOD32 detected.

显示全部楼层 · 发表于 2010-7-20 16:25:46

FSCS报Gen:Variant.TDss.3

[病毒样本] inst.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源