u2.exe [MD5: 1A04B2] [VirusTotal: 7/43 (16.3%)]

蝉鸣时

z2665 发表于 2010-12-25 18:06
我是来看看老毛豆的

不喜欢新毛豆，继续用老毛豆...

fatezero

TO KL

ljy881227

2010-12-25 18:14:15    创建文件    允许
进程: c:\share\u2\u2.exe
目标: C:\WINDOWS\Temp\_ex-68.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2010-12-25 18:14:16    创建新进程    允许
进程: c:\share\u2\u2.exe
目标: c:\windows\temp\_ex-68.exe
命令行: C:\WINDOWS\Temp\_ex-68.exe
规则: [应用程序]*

2010-12-25 18:14:16    删除注册表值    允许
进程: c:\windows\temp\_ex-68.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\_ex-68
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\*

2010-12-25 18:14:17    创建新进程    允许
进程: c:\windows\temp\_ex-68.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c taskkill /f /pid 1160 & ping -n 3 127.1 & del /f /q "C:\WINDOWS\Temp\_ex-68.exe", "C:\Documents and Settings\Administrator\「开始」菜单\程序\Security Shield.lnk"
规则: [应用程序]*

2010-12-25 18:14:18    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /pid 1160
规则: [应用程序]*

2010-12-25 18:14:19    创建新进程    允许
进程: c:\windows\system32\svchost.exe
目标: c:\windows\system32\wbem\wmiprvse.exe
命令行: C:\WINDOWS\system32\wbem\wmiprvse.exe -secured -Embedding
规则: [应用程序]*

2010-12-25 18:14:20    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\ping.exe
命令行: ping -n 3 127.1
规则: [应用程序]*

2010-12-25 18:14:23    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\WINDOWS\Temp\_ex-68.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

我是新手

卫士报

zuo

2010-12-25 18:53:12    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\u2\u2.exe
目标: TCP [本机 : 1472] ->  [188.229.90.3 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

应该是一个病毒下载者[:26:]

F-secure2009

360干掉，红伞Missed，Kl ，too

huangqian202

hao240015

瑞星2011扫描无效,主防拦截

黑羽

金山报

恋亿晓

to MSE
https://www.microsoft.com/securi ... 286d689bbd4&n=1