cfwg_9gbBL5.exe（8/42）

显示全部楼层 · 发表于 2010-7-31 12:08:11

伞9删除

显示全部楼层 · 发表于 2010-7-31 17:24:07

2010-7-31 17:23:53 c:\sandbox\administrator\defaultbox\drive\c\tddownload\cfwg_9gbbl5.exe 读文件 C:\WINDOWS\system32\ole32.dll 阻止 [文件组]限制读取的文件 -> [文件]c:\windows\system32; ole32.dll
2010-7-31 17:23:53 c:\sandbox\administrator\defaultbox\drive\c\tddownload\cfwg_9gbbl5.exe 读文件 C:\WINDOWS\system32\ole32.dll 阻止 [文件组]限制读取的文件 -> [文件]c:\windows\system32; ole32.dll
2010-7-31 17:23:53 c:\sandbox\administrator\defaultbox\drive\c\tddownload\cfwg_9gbbl5.exe 读文件 C:\WINDOWS\system32\advapi32.dll 阻止 [文件组]限制读取的文件 -> [文件]c:\windows\system32; advapi32.dll
2010-7-31 17:23:53 c:\sandbox\administrator\defaultbox\drive\c\tddownload\cfwg_9gbbl5.exe 读文件 C:\WINDOWS\system32\advapi32.dll 阻止 [文件组]限制读取的文件 -> [文件]c:\windows\system32; advapi32.dll
2010-7-31 17:23:53 c:\sandbox\administrator\defaultbox\drive\c\tddownload\cfwg_9gbbl5.exe 读文件 C:\WINDOWS\system32\advapi32.dll 阻止 [文件组]限制读取的文件 -> [文件]c:\windows\system32; advapi32.dll
2010-7-31 17:24:04 c:\sandbox\administrator\defaultbox\drive\c\tddownload\cfwg_9gbbl5.exe 创建新进程 c:\windows\system32\cmd.exe 阻止 [应用程序组]4D规则-安装进程通用规则 -> [应用程序]*download*\*.exe -> [子应用程序]c:\windows\system32\cmd.exe 命令行: cmd.exe /c ipconfig /all > c:\WINDOWS\Temp\2020.tmp

显示全部楼层 · 发表于 2010-7-31 20:11:20

时间操作说明次数
20:10:37 已清除发现木马：Trojan/Win32.Generic.52229463 1
详细描述：
木马名称：Trojan/Win32.Generic.52229463
所在路径：C:\Documents and Settings\Administrator\桌面\桌面\cfwg_9gbBL5.exe

显示全部楼层 · 发表于 2010-7-31 20:15:48

2010-7-31 20:14:30 d:\我的文档\桌面\cfwg_9gbbl5\cfwg_9gbbl5.exe 创建新进程 c:\windows\system32\cmd.exe 阻止 [应用程序组]限制的系统程序 -> [应用程序]c:\windows\system32\cmd.exe 命令行: cmd.exe /c ipconfig /all > c:\WINDOWS\Temp\2020.tmp

显示全部楼层 · 发表于 2010-7-31 23:33:11

红伞拦截，HEUR/Malware

显示全部楼层 · 发表于 2010-7-31 23:35:52

NOD 360 杀

显示全部楼层 · 发表于 2010-8-1 00:36:08

MPAV.................KILL

显示全部楼层 · 发表于 2010-8-1 00:50:00

[病毒样本] cfwg_9gbBL5.exe（8/42）