wmipr.exe

O(∩_∩)O哈哈~

瓜皮猫

eset  kill
C:\Users\微亿毫\Desktop\wmipr.7z > 7ZIP > wmipr.exe - 可能是 Win32/VB.PLO 特洛伊木马 的变种

萧剑

TO COMODO

62590423

to fs

zuo

2010-12-31 21:22:53    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\wmipr\2010123121.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-31 21:23:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\wmipr\2010123121.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-31 21:23:04    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\wmipr\wmipr.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c "C:\Documents and Settings\Administrator\桌面\wmipr\del.bat"
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

2010-12-31 21:23:04    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\wmipr\2010123121.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2010-12-31 21:23:13    从其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\wmipr\2010123121.exe
句柄: (Key) \REGISTRY\USER\S-1-5-21-57989841-842925246-854245398-500\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
规则: [应用程序]c:\windows\system32\svchost.exe

2010-12-31 21:23:21    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\wmipr\2010123121.exe
目标: TCP [本机 : 1267] ->  [202.102.110.204 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-31 21:23:21    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\wmipr\2010123121.exe
目标: TCP [本机 : 1268] ->  [125.98.88.68 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-31 21:23:51    删除文件    阻止
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\桌面\wmipr\wmipr.exe
规则: [文件组]文件安全读写规则(询问修改、删除) -> [文件]*; *.exe

2010-12-31 21:23:52    删除文件    阻止
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\桌面\wmipr\wmipr.exe
规则: [文件组]文件安全读写规则(询问修改、删除) -> [文件]*; *.exe

2010-12-31 21:23:52    删除文件    阻止
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\桌面\wmipr\wmipr.exe
规则: [文件组]文件安全读写规则(询问修改、删除) -> [文件]*; *.exe

2010-12-31 21:23:53    删除文件    阻止
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\桌面\wmipr\wmipr.exe
规则: [文件组]文件安全读写规则(询问修改、删除) -> [文件]*; *.exe

2010-12-31 21:23:54    删除文件    阻止
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\桌面\wmipr\wmipr.exe
规则: [文件组]文件安全读写规则(询问修改、删除) -> [文件]*; *.exe

2010-12-31 21:23:55    删除文件    阻止
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\桌面\wmipr\wmipr.exe
规则: [文件组]文件安全读写规则(询问修改、删除) -> [文件]*; *.exe

2010-12-31 21:23:55    删除文件    阻止
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\桌面\wmipr\wmipr.exe
规则: [文件组]文件安全读写规则(询问修改、删除) -> [文件]*; *.exe

2010-12-31 21:23:56    删除文件    阻止
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\桌面\wmipr\wmipr.exe
规则: [文件组]文件安全读写规则(询问修改、删除) -> [文件]*; *.exe

2010-12-31 21:23:58    删除文件    阻止并结束进程
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\桌面\wmipr\wmipr.exe
规则: [文件组]文件安全读写规则(询问修改、删除) -> [文件]*; *.exe

两仪式

KIS

检测到威胁: Trojan.Win32.VB.anlq        E:\download\wmipr.exe       

zhanghusen

360
C:\Documents and Settings\Administrator\桌面\新建文件夹\wmipr.rar=>wmipr.exe        恶意程序(Malware.QVM06.Gen)        已删除

留侯

大蜘蛛MISS，加了壳：wmipr.exe - archive BINARYRES
已上报

F-secure2009

对象被Trojan.Win32.VB.anlq感染

贝贝托罗

红伞干掉，毒霸没报