uaua.exe

O(∩_∩)O哈哈~

hansyu

启发，to xandora(panda)

瓜皮猫

邮件上报eset

留侯

大蜘蛛MISS，已上报

ppy0606

2010-11-20 21:20:59    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\uaua\uaua.exe
命令行: "D:\我的文档\viurs test\uaua\uaua.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-11-20 21:21:04    创建文件    阻止
进程: d:\我的文档\viurs test\uaua\uaua.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsb30.tmp\inetc.dll
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.dll

尤金卡巴斯基

Kaspersky - Trojan-Downloader.Win32.NSIS.fa

KOI9009

金山卫士 拦截

kxmp

2010-11-20 22:29:27        c:\windows\explorer.exe        创建新进程        c:\uaua.exe        允许        [应用程序]*        命令行: "C:\uaua.exe"
2010-11-20 22:29:34        c:\uaua.exe        创建文件        G:\temp\TEMP\nsmB8.tmp\inetc.dll        允许        [文件组]所有执行文件 -> [文件]*; *.dll       
2010-11-20 22:29:38        c:\uaua.exe        创建文件        G:\temp\TEMP\guagua4222.EXE        允许        [文件组]所有执行文件 -> [文件]*; *.exe       
2010-11-20 22:29:44        c:\uaua.exe        访问网络        TCP [本机 : 1393] ->  [222.217.240.30 : 80 (http)]        允许        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
2010-11-20 22:29:49        c:\uaua.exe        创建文件        G:\temp\Temporary Internet Files\Temporary Internet Files\Content.IE5\9A3FM0VP\guagua4222[1].exe        允许        [文件组]所有执行文件 -> [文件]*; *.exe       
2010-11-20 22:29:51        c:\uaua.exe        从其他进程复制句柄        c:\program files\threatfire\tfservice.exe        允许        [应用程序]*        句柄: (File) \Device\NamedPipe\Win32Pipes.00000610.00000001
2010-11-20 22:30:00        c:\uaua.exe        创建新进程        g:\temp\temp\guagua4222.exe        允许        [应用程序]*        命令行: "G:\temp\TEMP\guagua4222.EXE"
2010-11-20 22:30:04        c:\uaua.exe        删除文件        G:\temp\TEMP\nsmB8.tmp\inetc.dll        允许        [文件组]所有执行文件 -> [文件]*; *.dll       
2010-11-20 22:30:10        g:\temp\temp\guagua4222.exe        访问网络        UDP [本机 : 1394] ->  [127.0.0.1 : 1394]        允许        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
2010-11-20 22:30:13        g:\temp\temp\guagua4222.exe        访问网络        TCP [本机 : 1395] ->  [122.227.23.25 : 80 (http)]        允许        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
2010-11-20 22:30:16        g:\temp\temp\guagua4222.exe        访问网络        TCP [本机 : 1397] ->  [58.221.48.58 : 80 (http)]        允许        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
2010-11-20 22:30:17        g:\temp\temp\guagua4222.exe        访问网络        TCP [本机 : 1398] ->  [58.221.48.58 : 80 (http)]        允许        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
2010-11-20 22:30:22        g:\temp\temp\guagua4222.exe        创建文件        G:\temp\Temporary Internet Files\Temporary Internet Files\Content.IE5\GVX4VK1Z\kele55setup[1].exe        允许        [文件组]所有执行文件 -> [文件]*; *.exe       

网络流量暴涨

jijiasd

歌歌的人

过MSE      A2