new.vbs

Sherry.ai

new.vbs

fatezero

KIS
对象被Trojan.VBS.Starter.ep感染

瓜皮猫

to eset

恰克

金山没反应啊。。。

594157544

红伞没反应  

星晨

BitDefender上报

bbs2811125

avast kill

zuo

2010-12-25 18:57:00    修改注册表值    阻止
进程: c:\program files\internet explorer\iexplore.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Locked
值: 0x00000001(1)
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Internet explorer\Toolbar

2010-12-25 18:57:00    修改注册表值    阻止
进程: c:\windows\system32\wscript.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Progra~1\Intern~1\IEXPLORE.EXE
值: Internet Explorer
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-25 18:57:01    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Progra~1\Intern~1\IEXPLORE.EXE" http://www.xsp5.info/index/index8.htm
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\program files\internet explorer\iexplore.exe

2010-12-25 18:57:03    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\regedit.exe
命令行: "C:\WINDOWS\regedit.exe" /s C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ie.reg
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\regedit.exe

2010-12-25 18:57:04    修改注册表值    阻止
进程: c:\windows\system32\wscript.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\cmd.exe
值: Windows Command Processor
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-25 18:57:04    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\WINDOWS\System32\WScript.exe" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\xing.vbs"
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\wscript.exe

2010-12-25 18:57:09    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\WINDOWS\System32\WScript.exe" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\page.vbs"
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\wscript.exe

2010-12-25 18:57:15    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\documents and settings\administrator\local settings\temp\tan.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tan.exe
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 18:57:17    访问网络    阻止
进程: c:\windows\system32\wscript.exe
目标: TCP [本机 : 1476] ->  [117.41.174.84 : 91]
规则: [应用程序组]4D应用程序规则-应用进程通用规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-25 18:57:20    访问网络    阻止
进程: c:\windows\system32\wscript.exe
目标: TCP [本机 : 1477] ->  [222.217.240.28 : 7241]
规则: [应用程序组]4D应用程序规则-应用进程通用规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-25 18:57:23    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\documents and settings\administrator\local settings\temp\cpa.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\cpa.exe
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-25 18:57:24    创建文件    阻止并结束进程
进程: c:\windows\system32\wscript.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\W3003ZOD\9158chat_395784[1].exe
规则: [文件组]系统文件夹写保护(拒绝创建) -> [文件]c:\documents and settings\*; *.exe

萧剑

TO CIS

Hantaool

上报微点