18个

xwhmm

小红伞和gdata kill 之后只剩下两个dll文件了....

ca_chenxx

我的mse没反应

zuo

以下是点击所有样本后生成的日志：

2010-12-25 13:54:05    创建文件    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\he\[1].exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\682230.exe
规则: [文件组]系统文件夹写保护(拒绝创建) -> [文件]c:\documents and settings\*\application data; *.exe

2010-12-25 13:54:13    修改注册表值    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\he\8.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advanced HTTPL Enable
值: C:\Documents and Settings\Administrator\桌面\he\8.exe
规则: [应用程序组]RD应用程序规则-危险进程执行规则 -> [应用程序]*\documents and settings\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2010-12-25 13:54:18    创建文件    阻止并结束进程
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\nbkdvwsi.exe
规则: [文件组]系统文件夹写保护(拒绝创建) -> [文件]c:\documents and settings\*; *.exe

2010-12-25 13:54:25    创建文件    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\he\botik.exe
目标: C:\Documents and Settings\Administrator\Application Data\Ykix\wohey.exe
规则: [文件组]系统文件夹写保护(拒绝创建) -> [文件]c:\documents and settings\*; *.exe

2010-12-25 13:54:30    修改注册表值    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\he\crypt_killexe.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\nonep
值: C:\Documents and Settings\Administrator\桌面\he\crypt_KillEXE.exe
规则: [应用程序组]RD应用程序规则-危险进程执行规则 -> [应用程序]*\documents and settings\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2010-12-25 13:54:36    修改注册表值    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\he\crypt_output.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\svchost
值: C:\Documents and Settings\Administrator\Application Data\svchost.exe
规则: [应用程序组]RD应用程序规则-危险进程执行规则 -> [应用程序]*\documents and settings\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2010-12-25 13:54:41    创建文件    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\he\dispositivo.exe
目标: C:\Documents and Settings\Administrator\桌面\he\dr.exe
规则: [文件组]系统文件夹写保护(拒绝创建) -> [文件]c:\documents and settings\*; *.exe

2010-12-25 13:54:47    创建文件    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\he\exe.exe
目标: C:\Documents and Settings\Administrator\Application Data\Cyry\ibqec.exe
规则: [文件组]系统文件夹写保护(拒绝创建) -> [文件]c:\documents and settings\*; *.exe

2010-12-25 13:55:12    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\he\msa1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-25 13:55:13    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\he\msa1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-25 13:55:14    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\he\msa1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2010-12-25 13:55:15    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\msa1.exe
目标: C:\WINDOWS\gwdrive32.exe
规则: [文件组]常见病毒文件免疫(询问创建) -> [文件]c:\windows; *.exe*

2010-12-25 13:55:16    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\msa1.exe
目标: C:\WINDOWS\gwdrive32.exe
规则: [文件组]常见病毒文件免疫(询问创建) -> [文件]c:\windows; *.exe*

2010-12-25 13:55:17    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\msa1.exe
目标: C:\WINDOWS\gwdrive32.exe
规则: [文件组]常见病毒文件免疫(询问创建) -> [文件]c:\windows; *.exe*

2010-12-25 13:55:34    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\he\new-video-addon.1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-25 13:55:35    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\he\new-video-addon.1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-25 13:55:35    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\he\new-video-addon.1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2010-12-25 13:55:36    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\he\new-video-addon.1.exe
目标: TCP [本机 : 1234] ->  [87.255.51.229 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-25 13:55:37    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\he\new-video-addon.1.exe
目标: TCP [本机 : 1235] ->  [87.255.51.229 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-25 13:55:37    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\he\new-video-addon.1.exe
目标: TCP [本机 : 1236] ->  [202.102.110.205 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-25 13:55:37    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\new-video-addon.1.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Ukb..bat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]*temp\*; *.bat

2010-12-25 13:56:00    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\m_user.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:01    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\V3lght.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:01    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\m_user.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:02    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\m_user.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:03    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\V3lght.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:08    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\m_user.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:09    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\m_user.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:09    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\V3lght.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:10    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\m_user.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:11    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\m_user.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:12    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\V3lght.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:13    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\m_user.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:13    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\m_user.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:14    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\V3lght.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:16    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\m_user.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:16    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\m_user.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:17    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\V3lght.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:18    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\m_user.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:18    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\m_user.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:19    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\V3lght.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:20    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\m_user.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-25 13:56:23    创建文件    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\he\usndfid.exe
目标: C:\WINDOWS\system32\m_user.dll
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

comodo杀15个，一个可疑沙盘隔离。剩2个。