setup4379[1].exe

oneappleliu

上报NOD32  金山

zuo

2010-12-11 19:09:49    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\setup4379[1]\setup4379[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-11 19:09:50    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\setup4379[1]\setup4379[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-11 19:09:51    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\setup4379[1]\setup4379[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2010-12-11 19:09:51    从其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\setup4379[1]\setup4379[1].exe
句柄: (Key) \REGISTRY\USER\S-1-5-21-57989841-842925246-854245398-500\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
规则: [应用程序]c:\windows\system32\svchost.exe

2010-12-11 19:09:51    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\setup4379[1]\setup4379[1].exe
目标: TCP [本机 : 1390] ->  [202.102.110.204 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-11 19:09:51    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\setup4379[1]\setup4379[1].exe
目标: TCP [本机 : 1391] ->  [61.143.211.159 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-11 19:09:52    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\setup4379[1]\setup4379[1].exe
目标: TCP [本机 : 1392] ->  [61.160.226.162 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-11 19:09:52    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\setup4379[1]\setup4379[1].exe
目标: TCP [本机 : 1393] ->  [61.160.226.204 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-11 19:09:52    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\setup4379[1]\setup4379[1].exe
目标: TCP [本机 : 1394] ->  [58.221.48.119 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-11 19:09:52    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\setup4379[1]\setup4379[1].exe
目标: TCP [本机 : 1395] ->  [58.221.48.121 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-11 19:09:52    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\setup4379[1]\setup4379[1].exe
目标: TCP [本机 : 1396] ->  [121.17.125.113 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-11 19:09:52    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\setup4379[1]\setup4379[1].exe
目标: TCP [本机 : 1397] ->  [121.17.125.114 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-11 19:09:52    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\setup4379[1]\setup4379[1].exe
目标: TCP [本机 : 1398] ->  [121.17.125.115 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-11 19:09:52    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\setup4379[1]\setup4379[1].exe
目标: TCP [本机 : 1399] ->  [60.190.203.94 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-11 19:09:52    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\setup4379[1]\setup4379[1].exe
目标: TCP [本机 : 1400] ->  [58.253.235.84 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

xcffl

8887 发表于 2010-12-11 18:21

过金山。在金山沙箱运行貌似只有安全和未知诶

恋亿晓

avast!
Win32:Malware-gen (0)

zdlzp

程序：
C:\WINDOWS\REGEDIT.EXE
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page
是否阻止?

程序：
C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\RAR$EX00.693\SETUP4379[1].EXE
蠕虫程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\YZKFE32J\114FA[1].EXE
2) C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\114FA.EXE
3) C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMPORARY INTERNET

dalianjhc1986

http://samples.eset.com.cn/index ... de75985d264fc24d294

s8706042

已上報趨勢~

jiexp

nis扫描说没有毒.但是打开运行检测到了.阻止了!

幻影bing

回复 1楼 O(∩_∩)O哈哈~ 的帖子

你哪里来这么多样本啊？？

我是新手

过   金山 红伞 nod 蜘蛛 A2 微点套