b[1].exe

显示全部楼层 · 发表于 2010-12-17 08:53:01

ESET 拦截

显示全部楼层 · 发表于 2010-12-17 09:19:26

显示全部楼层 · 发表于 2010-12-17 09:54:46

金山网盾杀之
红伞不报

显示全部楼层 · 发表于 2010-12-17 10:08:52

QVM MISS

显示全部楼层 · 发表于 2010-12-17 10:17:31

大蜘蛛clean，加了个壳：
b[1].exe/___\nsRandom.dll packed by UPX
已上报！

显示全部楼层 · 发表于 2010-12-17 13:04:24

下载时VSE就报了

显示全部楼层 · 发表于 2010-12-17 20:54:04

2010-12-17 20:52:46 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\b[1]\b[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-17 20:52:47 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\b[1]\b[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-17 20:52:47 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\b[1]\b[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2010-12-17 20:52:48 创建文件阻止
进程: c:\documents and settings\administrator\桌面\b[1]\b[1].exe
目标: C:\WINDOWS\system32\7zip.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-17 20:52:48 从其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\b[1]\b[1].exe
句柄: (Key) \REGISTRY\USER\S-1-5-21-57989841-842925246-854245398-500\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
规则: [应用程序]c:\windows\system32\svchost.exe

2010-12-17 20:52:48 访问网络阻止
进程: c:\documents and settings\administrator\桌面\b[1]\b[1].exe
目标: TCP [本机 : 1563] ->  [202.102.110.204 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-17 20:52:48 访问网络阻止
进程: c:\documents and settings\administrator\桌面\b[1]\b[1].exe
目标: TCP [本机 : 1564] ->  [68.68.101.252 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-17 20:52:48 访问网络阻止
进程: c:\documents and settings\administrator\桌面\b[1]\b[1].exe
目标: TCP [本机 : 1565] ->  [68.68.101.252 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2010-12-17 21:14:00

过MSE，已上报：
https://www.microsoft.com/securi ... 4f3897f79ae&n=1

[可疑文件] b[1].exe

本帖子中包含更多资源