22%， 高质量

wxcgxcgw

小A没反映

猪头大队

360网盾报毒，样本上报红伞

xwhmm

eav kill

babyface00

毒霸杀之

峪飞鹰

MSE Killed.

萧剑

TO CIS

xiaogujian

bluelily 发表于 2010-12-18 02:42
http://virscan.org/report/209807d3b50ec7b7ff99e3d254d087ed.html

金山网盾
kill

zuo

2010-12-18 11:31:53    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\windowsxpkeygen\xpkeygen.exe
目标: C:\WINDOWS\system32\winmip32.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-18 11:31:54    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\windowsxpkeygen\xpkeygen.exe
目标: C:\WINDOWS\system32\winmip32.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-18 11:31:54    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\windowsxpkeygen\xpkeygen.exe
目标: C:\WINDOWS\system32\winmip32.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-18 11:31:56    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\iexplore.exe"  -embedding
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\program files\internet explorer\iexplore.exe

2010-12-18 11:32:01    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\windowsxpkeygen\xpkeygen.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\yxs3.bat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]*temp\*; *.bat

2010-12-18 11:32:01    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\windowsxpkeygen\xpkeygen.exe
目标: c:\windows\system32\dwwin.exe
命令行: C:\WINDOWS\system32\dwwin.exe -x -s 192
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\dwwin.exe

2010-12-18 11:32:01    调试其他进程    阻止
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\windowsxpkeygen\xpkeygen.exe
规则: [应用程序]*

あ掵㊣峫淰℡

360 木马

风亡

360kill