木马1个（SB.EXE）。。。

lifan88

外挂生成到了C:\Program Files下，被微点KO...（它会删SYSTEM32下的东西，然后被KO）
谁能运行下到底是有哪些动作。。。（要图）

hddu

2010-08-16 23:18:04    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:F:\virus\SB\SB.EXE
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->?:\*


2010-08-16 23:18:04    创建文件      操作:允许
进程路径:F:\virus\SB\SB.EXE
文件路径:C:\WINDOWS\system32\sysmxd19.dll
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\system32\*.dll


2010-08-16 23:18:04    创建注册表值      操作:阻止
进程路径:F:\virus\SB\SB.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{3FDEB171-8F86-0004-0001-69B8DB553683}
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2010-08-16 23:18:06    运行应用程序      操作:允许
进程路径:F:\virus\SB\SB.EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c c:\aa.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2010-08-16 23:18:06    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe


2010-08-16 23:18:11    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\SB\SB.EXE
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*


2010-08-16 23:18:12    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\aa.bat
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->*\*.bat

lifan88

sysmxd19.dll
冒险岛木马。。。（真相，此毒来自冒险岛外挂的广告）

hddu

2010-08-16 23:23:51    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:F:\virus\SB\SB.EXE
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*.*

2010-08-16 23:23:56    创建文件      操作:允许
进程路径:F:\virus\SB\SB.EXE
文件路径:C:\aa.bat
触发规则:所有程序规则->可疑进程阻止规则->?:\*.bat

2010-08-16 23:23:56    创建文件      操作:允许
进程路径:F:\virus\SB\SB.EXE
文件路径:C:\WINDOWS\system32\sysmxd19.dll
触发规则:所有程序规则->文件类型记录规则->*.dll

2010-08-16 23:24:00    创建注册表值      操作:阻止
进程路径:F:\virus\SB\SB.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{3FDEB171-8F86-0004-0001-69B8DB553683}
触发规则:所有程序规则->恶意程序防护规则->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

2010-08-16 23:24:06    运行应用程序      操作:允许
进程路径:F:\virus\SB\SB.EXE
文件路径:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->木马程序防御规则一->%windir%\explorer.exe

2010-08-16 23:24:07    运行应用程序      操作:允许
进程路径:F:\virus\SB\SB.EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c c:\aa.bat
触发规则:所有程序规则->程序进程记录规则->*.exe

2010-08-16 23:24:07    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->程序进程记录规则->*.exe

BitDefender

网盾杀了

蝉鸣时

ESET NOD32 detected.
SB.EXE - Win32/Kryptik.AS 特洛伊木马 的变种

Kaspersky missed.
To KL.

————————————————————————————————————————
郁闷...这玩意儿一碰沙盘就退出...

z2009

红伞wg拦截

网名丢失

红伞报

expensive6688

瑞星KillTrojan.Win32.Agent.zri

jason_jiang

Trj/CI.A