p.exe

Sherry.ai

p.exe

XE-cj

2010-8-15 10:17:06    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\p.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\p.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-8-15 10:17:09    访问网络    允许
进程: c:\documents and settings\xe-cj\my documents\p.exe
目标: TCP [本机 : 2227] ->  [127.0.0.1 : 8085]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-8-15 10:17:15    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\p.exe
目标: C:\WINDOWS\system32\drivers\suf.sys
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.sys

2010-8-15 10:17:16    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\p.exe
目标: C:\WINDOWS\system32\suf.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-8-15 10:17:18    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\p.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\suf.bat
规则: [文件组]临时目录 -> [文件]c:\documents and settings\xe-cj\local settings\temp; *.bat

2010-8-15 10:17:20    创建新进程    阻止
进程: c:\documents and settings\xe-cj\my documents\p.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c "C:\DOCUME~1\XE-CJ\LOCALS~1\Temp\\suf.bat"
规则: [应用程序]*

jason_jiang

启发，to xandora(panda)

jayavira

启发，to eset

  可能是 Win32/Tinxy.CB 特洛伊木马 的变种

mcafee定义

hj5abc

FS
Trojan.Generic.KD.26528

fatezero

KIS
2010/8/15 10:49:44        已删除: Trojan-Dropper.Win32.Agent.crvi        E:\download\p.rar/p.exe                       

恋亿晓

金山升级精灵