cfwgw.exe

显示全部楼层 · 发表于 2010-11-20 20:43:19

？？？？莫非是我老眼昏花了，楼主样本呢？？

显示全部楼层 · 发表于 2010-11-20 20:51:12

启发，to xandora(panda)

显示全部楼层 · 发表于 2010-11-20 21:01:31

邮件上报eset

显示全部楼层 · 发表于 2010-11-20 21:03:35

大蜘蛛MISS，已上报。

显示全部楼层 · 发表于 2010-11-20 21:10:41

2010-11-20 21:07:40 创建新进程允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\cfwgw\cfwgw.exe
命令行: "D:\我的文档\viurs test\cfwgw\cfwgw.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-11-20 21:07:44 创建文件夹阻止
进程: d:\我的文档\viurs test\cfwgw\cfwgw.exe
目标: C:\Program Files\Outlook Express\Adobe
规则: [文件组]全局写入询问 -> [文件]?:\program files\*

2010-11-20 21:07:46 修改注册表值阻止
进程: d:\我的文档\viurs test\cfwgw\cfwgw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: d:\我的文档
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-11-20 21:07:47 修改注册表值阻止
进程: d:\我的文档\viurs test\cfwgw\cfwgw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-11-20 21:07:48 修改注册表值阻止
进程: d:\我的文档\viurs test\cfwgw\cfwgw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-11-20 21:07:49 修改文件阻止
进程: d:\我的文档\viurs test\cfwgw\cfwgw.exe
目标: \Device\NamedPipe\samr
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-11-20 21:07:49 修改文件阻止
进程: d:\我的文档\viurs test\cfwgw\cfwgw.exe
目标: \Device\NamedPipe\samr
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

显示全部楼层 · 发表于 2010-11-20 21:18:00

2010-11-20 21:17:00 c:\documents and settings\administrator\桌面\cfwgw\cfwgw.exe 创建文件 C:\Program Files\Outlook Express\Adobe\winbrand.exe 阻止 [文件组]文件安全读写规则(询问创建) -> [文件]*\program files\*; *.exe

2010-11-20 21:17:01 c:\documents and settings\administrator\桌面\cfwgw\cfwgw.exe 创建文件 C:\Program Files\Outlook Express\Adobe\winbrand.exe 阻止 [文件组]文件安全读写规则(询问创建) -> [文件]*\program files\*; *.exe

2010-11-20 21:17:01 c:\documents and settings\administrator\桌面\cfwgw\cfwgw.exe 创建文件 C:\Program Files\Outlook Express\Adobe\admparse.dll 阻止 [文件组]文件安全读写规则(询问创建) -> [文件]*\program files\*; *.dll

2010-11-20 21:17:02 c:\documents and settings\administrator\桌面\cfwgw\cfwgw.exe 创建文件 C:\Program Files\Outlook Express\Adobe\admparse.dll 阻止 [文件组]文件安全读写规则(询问创建) -> [文件]*\program files\*; *.dll

显示全部楼层 · 发表于 2010-11-21 00:16:40

过MSE

显示全部楼层 · 发表于 2010-11-21 00:28:17

趨勢可偵測~~~

显示全部楼层 · 发表于 2010-11-21 03:24:38

下载木马
http://dx2.qqtn.com/qq2/qqnc1.rar
http://dx2.qqtn.com/qq2/qqnc2.rar
http://dx2.qqtn.com/qq2/qqnc3.rar

[病毒样本] cfwgw.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块