今天收到了一封邮件附件nod32没报毒

无敌沙哈

gdata报了~

找不到新用户名

蛋疼的金山网盾
报毒Win32.Troj.DeepScan.a（kloud）
但是悲剧的不断重复检测退出无效被迫结束进程

54314

网盾kill之

黑羽

360网盾报风险

kxmp

ew Files         C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IXP000.TMP\TMP4351$.TMP
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IXP000.TMP\svchost.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~4.bat
ftp.txt
c:\windows\system32\VVT\config.ini
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\OTWL3NW1\error[1]
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0UJ8NADM\error[1]
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\HLENIMB8\warning[1]

XE-cj

2010-8-27 18:52:14    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\我的.照片09.05.02。src.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\我的.照片09.05.02。Src.eXE"
规则: [应用程序]c:\windows\explorer.exe

2010-8-27 18:52:15    创建文件夹    允许
进程: c:\documents and settings\xe-cj\my documents\我的.照片09.05.02。src.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\IXP000.TMP
规则: [文件]*

2010-8-27 18:52:16    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\我的.照片09.05.02。src.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\IXP000.TMP\TMP4351$.TMP
规则: [文件]*

2010-8-27 18:52:20    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\我的.照片09.05.02。src.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\IXP000.TMP\svchost.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-8-27 18:52:24    修改注册表值    阻止
进程: c:\documents and settings\xe-cj\my documents\我的.照片09.05.02。src.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0
值: rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\XE-CJ\LOCALS~1\Temp\IXP000.TMP\"
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\*

2010-8-27 18:52:27    创建新进程    允许
进程: c:\documents and settings\xe-cj\my documents\我的.照片09.05.02。src.exe
目标: c:\documents and settings\xe-cj\local settings\temp\ixp000.tmp\svchost.exe
命令行: C:\DOCUME~1\XE-CJ\LOCALS~1\Temp\IXP000.TMP\svchost.exe
规则: [应用程序]*

2010-8-27 18:52:29    创建文件    允许
进程: c:\documents and settings\xe-cj\local settings\temp\ixp000.tmp\svchost.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\~16.tmp
规则: [文件]*

2010-8-27 18:52:30    创建文件    允许
进程: c:\documents and settings\xe-cj\local settings\temp\ixp000.tmp\svchost.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\~16.bat
规则: [文件组]临时目录 -> [文件]c:\documents and settings\xe-cj\local settings\temp; *.bat

2010-8-27 18:52:33    设置文件隐藏属性    阻止
进程: c:\documents and settings\xe-cj\local settings\temp\ixp000.tmp\svchost.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\~16.bat
规则: [文件组]临时目录 -> [文件]c:\documents and settings\xe-cj\local settings\temp; *.bat

2010-8-27 18:52:35    创建新进程    阻止
进程: c:\documents and settings\xe-cj\local settings\temp\ixp000.tmp\svchost.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c C:\DOCUME~1\XE-CJ\LOCALS~1\Temp\~16.bat C:\DOCUME~1\XE-CJ\LOCALS~1\Temp\IXP000.TMP\svchost.exe
规则: [应用程序]*

2010-8-27 18:52:37    删除文件    阻止
进程: c:\documents and settings\xe-cj\local settings\temp\ixp000.tmp\svchost.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\~16.bat
规则: [文件组]临时目录 -> [文件]c:\documents and settings\xe-cj\local settings\temp; *.bat


~16.bat

njjsxy

gsgaosheng

~16.bat to avira