求助！！这个病毒没敢动，打开NOD直接报毒，请高手判断一下

lyqzg

红伞拦截，TR/Dropper.Gen

Raid

红伞Kill

猪头无双

卡巴反馈是毒，已入库
360网盾报毒

AVG

"";"C:\Users\Administrator\Downloads\001刷砖生成器.rar:\刷砖生成器.exe";"特洛伊木马 Downloader.VB.GKX";"已移至病毒库"

金山网盾居然给处理了

jiangmole

无法下载 avast拦截删除！

莫伤

金山拦截了

d4875163

扫描网页内容

地址:     bbs.kafan.cn/forum-attachment-aid-MTA2Njc2NnwzNzUxZTU2ZnwxMjkzNzY3MTU1fDQ1NTgyMQ==.html
病毒:     Trojan.Generic.4671119 (Engine-A), Win32:Trojan-gen (Engine-B)
状态：     访问被拒绝。

zuo

2010-12-31 20:43:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\001刷砖生成器\刷砖生成器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-31 20:43:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\001刷砖生成器\刷砖生成器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-31 20:43:05    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\001刷砖生成器\刷砖生成器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2010-12-31 20:43:06    从其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\001刷砖生成器\刷砖生成器.exe
句柄: (Key) \REGISTRY\USER\S-1-5-21-57989841-842925246-854245398-500\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
规则: [应用程序]c:\windows\system32\svchost.exe

2010-12-31 20:43:06    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\001刷砖生成器\刷砖生成器.exe
目标: TCP [本机 : 1651] ->  [202.102.110.204 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-31 20:43:06    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\001刷砖生成器\刷砖生成器.exe
目标: TCP [本机 : 1652] ->  [113.105.152.70 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-31 20:43:06    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\001刷砖生成器\刷砖生成器.exe
目标: TCP [本机 : 1653] ->  [183.99.121.219 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-31 20:43:06    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\001刷砖生成器\刷砖生成器.exe
目标: C:\Documents and Settings\Administrator\Favorites\My_DDL_index.html
规则: [文件组]系统文件夹写保护(阻止创建) -> [文件]*\favorites\*

2010-12-31 20:43:34    从其他进程复制句柄    阻止
进程: c:\windows\system32\lsass.exe
目标: c:\documents and settings\administrator\桌面\001刷砖生成器\刷砖生成器.exe
句柄: (Thread) c:\documents and settings\administrator\桌面\001刷砖生成器\刷砖生成器.exe
规则: [应用程序]*

2010-12-31 20:43:34    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\001刷砖生成器\刷砖生成器.exe
目标: TCP [本机 : 1654] ->  [220.181.12.13 : 25 (smtp)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-31 20:43:36    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\001刷砖生成器\刷砖生成器.exe
目标: TCP [本机 : 1655] ->  [220.181.12.13 : 25 (smtp)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

zcffdm

金山秒杀

如梦初醒