圣诞来临，上报木马变种一个。

kkgh

瑞星kill

奥古斯都

毒霸报安全

sy0923

360网盾拦截

久远寺有珠

过AVG，已上报

F-secure2009

Information:        Is the TR/Black.Gen2 Trojan
小红伞报马，卡巴说不是

XMonster

D:\下载\NFSHP_Activator.rar=>nfshp_activator.exe        木马(Win32/Troj.Unknown)        已删除

ppy0606

2010-12-25 13:05:27    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\nfshp_activator\nfshp_activator.exe
命令行: "d:\我的文档\viurs test\NFSHP_Activator\NFSHP_Activator.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-25 13:05:29    创建新进程    阻止
进程: d:\我的文档\viurs test\nfshp_activator\nfshp_activator.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

2010-12-25 13:05:30    修改注册表值    阻止
进程: d:\我的文档\viurs test\nfshp_activator\nfshp_activator.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-25 13:05:33    创建新进程    阻止
进程: d:\我的文档\viurs test\nfshp_activator\nfshp_activator.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c pause
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

2010-12-25 13:05:34    创建新进程    阻止
进程: d:\我的文档\viurs test\nfshp_activator\nfshp_activator.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c pause
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

zuo

2010-12-25 13:59:23    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\nfshp_activator\nfshp_activator.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\conime.exe

hansyu

Clean

你要听话

360从来不信它，它报的毒我都觉得是误报