隨身碟病毒 KAVO 2隻 20101018-2

331807088

eset无反应

xc2204106

2个解压出来都消失

kaibuliaokou

金山卫士威武！

左手

2010-11-9 16:58:23    创建新进程    允许
进程: c:\program files\winrar\winrar.exe
目标: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX01.468\mbewb2n.exe"
规则: [应用程序组]cx应用 -> [应用程序]c:\program files\winrar\winrar.exe -> [子应用程序]c:\documents and settings\administrator\local settings\temp\rar$*\*.exe

2010-11-9 16:58:23    修改物理内存    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
规则: [应用程序]*

2010-11-9 16:58:23    修改物理内存    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
规则: [应用程序]*

2010-11-9 16:58:23    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
目标: C:\WINDOWS\system32\wowst.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-9 16:58:23    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
目标: C:\WINDOWS\system32\wowst.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-9 16:58:23    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
目标: C:\WINDOWS\system32\wowst.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-9 16:58:23    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
目标: C:\WINDOWS\system32\wowst0.dll
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-9 16:58:23    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
目标: C:\WINDOWS\system32\wowst1.dll
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-9 16:58:23    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
目标: C:\WINDOWS\system32\wowst2.dll
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-9 16:58:23    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
目标: C:\WINDOWS\system32\wowst3.dll
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-9 16:58:23    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
目标: C:\WINDOWS\system32\wowst4.dll
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-9 16:58:23    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
目标: C:\WINDOWS\system32\wowst5.dll
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-9 16:58:23    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
目标: C:\WINDOWS\system32\wowst6.dll
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-9 16:58:23    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
目标: C:\WINDOWS\system32\wowst7.dll
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-9 16:58:23    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
目标: C:\WINDOWS\system32\wowst8.dll
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-9 16:58:23    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
目标: C:\WINDOWS\system32\wowst9.dll
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-9 16:58:25    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$ex01.468\mbewb2n.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\wowsos
值: C:\WINDOWS\system32\wowst.exe
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*