WinProcess.exe

歌歌的人

怎么不能上传图片的，解压AVG杀之

solstice1988

SEND TO AVIRA

522586971

kis11 hips拦截

estmr

pipi1987

AVG拦截
特洛伊木马 Crypt.ABCU

tcjgdw

终于找到一个有反应的样本.
2010-10-17 23:11:35    运行应用程序      操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:F:\WinProcess\WinProcess.exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*.*


2010-10-17 23:11:46    创建文件      操作:允许
进程路径:F:\WinProcess\WinProcess.exe
文件路径:C:\Documents and Settings\xu\Application Data\Microsoft\svchost.exe
触发规则:所有程序规则->木马程序防御规则一->?:\*\svchost.exe


2010-10-17 23:11:52    创建注册表值      操作:允许
进程路径:F:\WinProcess\WinProcess.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:svchost
触发规则:所有程序规则->需要从注册内容路径自行判断->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


2010-10-17 23:11:52    运行应用程序      操作:允许
进程路径:F:\WinProcess\WinProcess.exe
文件路径:F:\WinProcess\WinProcess.exe
命令行:startC:\Documents and Settings\xu\Application Data\Microsoft\Windows\shell.exe%C:\Documents and Settings\xu\Application Data\Microsoft\Windows
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-10-17 23:11:57    修改注册表内容      操作:允许
进程路径:F:\WinProcess\WinProcess.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyEnable
触发规则:所有程序规则->修改IE代-理服务器->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings


2010-10-17 23:12:01    创建注册表值      操作:允许
进程路径:F:\WinProcess\WinProcess.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyServer
触发规则:所有程序规则->修改IE代-理服务器->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings


2010-10-17 23:12:03    修改注册表内容      操作:允许
进程路径:F:\WinProcess\WinProcess.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyEnable
触发规则:所有程序规则->修改IE代-理服务器->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings