DAY.exe（5/42）

jun131470

2010-7-31 17:47:26    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\ls46.id
规则: [文件]*

2010-7-31 17:47:31    修改注册表值    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: HKEY_USERS\SANDBOX_ADMINISTRATOR_DEFAULTBOX\machine\software\microsoft\Windows\CurrentVersion\Run\lsdefrag
值: D:\我的文档\桌面\DAY\DAY.exe
规则: [注册表组]自动运行[询问类] -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2010-7-31 17:47:33    修改注册表值    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: HKEY_USERS\SANDBOX_ADMINISTRATOR_DEFAULTBOX\machine\software\microsoft\Windows\CurrentVersion\Run\lsdefrag
值: D:\我的文档\桌面\DAY\DAY.exe
规则: [注册表组]自动运行[询问类] -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2010-7-31 17:47:35    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:36    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:38    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:39    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:43    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:44    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:45    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:46    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:47    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:48    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:49    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:50    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:51    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:52    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:53    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:54    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:55    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-7-31 17:47:56    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-7-31 17:48:02    访问网络    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: TCP [本机 : 1485] ->  [85.10.208.252 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-7-31 17:48:03    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-7-31 17:48:04    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-7-31 17:48:05    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-7-31 17:48:06    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-7-31 17:48:06    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-7-31 17:48:07    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-7-31 17:48:08    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-7-31 17:48:08    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-7-31 17:48:09    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-7-31 17:48:10    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-7-31 17:48:10    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-7-31 17:48:11    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-7-31 17:48:12    创建文件    阻止
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat
规则: [文件]*

2010-7-31 17:48:14    创建文件    阻止并结束进程
进程: d:\我的文档\桌面\day\day.exe
目标: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

FDXLMC

金山网盾秒杀

taihuxian

时间        操作        说明        次数
20:10:38        已清除        发现木马：TR/Crypt.XPACK.Gen        1
详细描述：
木马名称：TR/Crypt.XPACK.Gen
所在路径：C:\Documents and Settings\Administrator\桌面\桌面\DAY.exe

itcql

微点杀毒和主防都能KILL了。

lyqzg

红伞拦截，TR/Crypt.XPACK.Gen

XMonster

金山网盾kill