remote.exe

猪头无双

360网盾报毒，AVAST miss

zuo

2011-1-1 18:47:41    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\remote\remote.exe
目标: TCP [本机 : 1367] ->  [58.211.75.38 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-1-1 18:47:41    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\remote\remote.exe
目标: TCP [本机 : 1368] ->  [58.211.75.38 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

很明显是一个下载者

留侯

大蜘蛛clean，换了身行头：remote.exe - archive NSIS
已上报！

恋亿晓

to avast!

ppy0606

2011-01-01 21:48:00    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\remote\remote.exe
命令行: "d:\我的文档\viurs test\remote\remote.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2011-01-01 21:48:04    创建文件    允许
进程: d:\我的文档\viurs test\remote\remote.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsj82.tmp\NSISdl.dll
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.dll

2011-01-01 21:48:07    创建文件    允许
进程: d:\我的文档\viurs test\remote\remote.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\fgun_20310.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2011-01-01 21:48:39    删除文件    允许
进程: d:\我的文档\viurs test\remote\remote.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\fgun_20310.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2011-01-01 21:48:41    创建文件    允许
进程: d:\我的文档\viurs test\remote\remote.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\FunshionInstall_C46509.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

----------------------------------------------------------------------------------------------

s8706042

已上報趨勢嚕~

猪头无双

AVG miss

zqjiang

AVAST  无视

尤金卡巴斯基

remote.exe_ - Trojan-Downloader.Win32.NSIS.gz

dalianjhc1986

继续提交eset