dddddddd!.exe

Sherry.ai

dddddddd!.exe

jason_jiang

trj/startpage.daw

hansyu

panda
Trj/StartPage.DAW

fatezero

TO KL

小桥流水1

360杀毒扫描日志

病毒库版本：6147924
扫描时间：2010-08-15 10:43:59
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：3
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：自动
扫描系统内存：是
扫描磁盘引导区：是
扫描Rootkit：是
使用启发式扫描：是

扫描内容
----------------------
E:\Downloads\dddddddd!.rar


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
E:\Downloads\dddddddd!.rar=>dddddddd!.exe        可疑木马(Trojan.Generic.KD.25961)        已删除


可疑文件上传结果
----------------------
e:\programdata\360sd\unzip\360rp\dddddddd!~rar\dddddddd!.exe        上传成功

jayavira

ess kill

   Win32/Spy.Zbot.YW 特洛伊木马

62590423

norton

Trojan.Gen

XE-cj

2010-8-15 10:46:26    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\dddddddd!.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\dddddddd!.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-8-15 10:46:28    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\dddddddd!.exe
目标: C:\Documents and Settings\XE-CJ\My Documents\

规则: [文件组]临时目录 -> [文件]c:\documents and settings\xe-cj\my documents

2010-8-15 10:46:30    创建文件夹    允许
进程: c:\documents and settings\xe-cj\my documents\dddddddd!.exe
目标: C:\Documents and Settings\XE-CJ\Application Data\Kalefi
规则: [文件]*

2010-8-15 10:46:31    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\dddddddd!.exe
目标: C:\Documents and Settings\XE-CJ\Application Data\Kalefi\uzyz.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-8-15 10:46:33    创建文件夹    允许
进程: c:\documents and settings\xe-cj\my documents\dddddddd!.exe
目标: C:\Documents and Settings\XE-CJ\Application Data\Yggei
规则: [文件]*

2010-8-15 10:46:34    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\dddddddd!.exe
目标: C:\Documents and Settings\XE-CJ\Application Data\Yggei\uvil.ali
规则: [文件]*

2010-8-15 10:46:38    修改文件    允许
进程: c:\documents and settings\xe-cj\my documents\dddddddd!.exe
目标: C:\Documents and Settings\XE-CJ\Application Data\Kalefi\uzyz.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-8-15 10:46:39    创建新进程    允许
进程: c:\documents and settings\xe-cj\my documents\dddddddd!.exe
目标: c:\documents and settings\xe-cj\application data\kalefi\uzyz.exe
命令行: "C:\Documents and Settings\XE-CJ\Application Data\Kalefi\uzyz.exe"
规则: [应用程序]*

2010-8-15 10:46:41    创建文件    允许
进程: c:\documents and settings\xe-cj\application data\kalefi\uzyz.exe
目标: C:\Documents and Settings\XE-CJ\Application Data\

规则: [文件]*

2010-8-15 10:46:45    修改其他进程的内存    阻止
进程: c:\documents and settings\xe-cj\application data\kalefi\uzyz.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2010-8-15 10:46:53    修改其他进程的内存    阻止
进程: c:\documents and settings\xe-cj\application data\kalefi\uzyz.exe
目标: c:\program files\returnil\returnil.exe
规则: [应用程序]*

2010-8-15 10:46:56    修改其他进程的内存    阻止
进程: c:\documents and settings\xe-cj\application data\kalefi\uzyz.exe
目标: c:\program files\defensewall\defensewall.exe
规则: [应用程序]*

2010-8-15 10:46:58    修改其他进程的内存    阻止
进程: c:\documents and settings\xe-cj\application data\kalefi\uzyz.exe
目标: c:\windows\system32\ctfmon.exe
规则: [应用程序]*

2010-8-15 10:47:00    修改其他进程的内存    阻止并结束进程
进程: c:\documents and settings\xe-cj\application data\kalefi\uzyz.exe
目标: c:\program files\kingsoft\kingsoft personal firewall\kpfwtray.exe
规则: [应用程序]*

2010-8-15 10:47:03    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\dddddddd!.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\tmpa98077a5.bat
规则: [文件组]临时目录 -> [文件]c:\documents and settings\xe-cj\local settings\temp; *.bat

2010-8-15 10:47:06    修改文件    允许
进程: c:\documents and settings\xe-cj\my documents\dddddddd!.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\tmpa98077a5.bat
规则: [文件组]临时目录 -> [文件]c:\documents and settings\xe-cj\local settings\temp; *.bat

2010-8-15 10:47:08    创建新进程    阻止
进程: c:\documents and settings\xe-cj\my documents\dddddddd!.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c "C:\DOCUME~1\XE-CJ\LOCALS~1\Temp\tmpa98077a5.bat"
规则: [应用程序]*

恋亿晓

ppy0606