45516.exe

显示全部楼层 · 发表于 2011-2-7 12:34:07

AVG killed

显示全部楼层 · 发表于 2011-2-7 13:14:37

新文件创建
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Jgj..bat
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Jgj.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Jgk.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Jgl.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Jgm.exe

显示全部楼层 · 发表于 2011-2-7 14:41:55

紅傘不報

显示全部楼层 · 发表于 2011-2-7 15:46:41

360 KILL

显示全部楼层 · 发表于 2011-2-7 18:19:04

Kaspersky Small Office Security 9.1.0.59，
掃瞄偵測為【】，
已進行隔離/刪除動作。

掃瞄偵測到【】個惡意檔案，【】個 Kaspersky Cloud，【】個啟發，【】個特徵碼，
一隻病毒一條特徵碼，傻眼，囧rz，
剩餘【1】個可疑文件MISS，無威脅可疑，已提交至 Kaspersky。

显示全部楼层 · 发表于 2011-2-7 18:25:00

AVIRA MISS

显示全部楼层 · 发表于 2011-2-7 19:22:26

2011-2-7 19:20:59 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\45516\45516.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2011-2-7 19:20:59 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\45516\45516.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2011-2-7 19:21:00 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\45516\45516.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2011-2-7 19:21:01 访问网络阻止
进程: c:\documents and settings\administrator\桌面\45516\45516.exe
目标: TCP [本机 : 1784] ->  [69.10.39.18 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-2-7 19:21:02 访问网络阻止
进程: c:\documents and settings\administrator\桌面\45516\45516.exe
目标: TCP [本机 : 1785] ->  [91.217.153.56 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-2-7 19:21:02 访问网络阻止
进程: c:\documents and settings\administrator\桌面\45516\45516.exe
目标: TCP [本机 : 1786] ->  [91.222.65.31 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-2-7 19:21:04 创建文件阻止
进程: c:\documents and settings\administrator\桌面\45516\45516.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Ukb..bat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]*temp\*; *.bat

显示全部楼层 · 发表于 2011-2-7 23:25:38

已上報趨勢嚕~~~

显示全部楼层 · 发表于 2011-2-9 11:24:24

Trj/CI.A

显示全部楼层 · 发表于 2011-2-9 12:07:40

本帖最后由 yangpoquan 于 2011-2-9 12:08 编辑

kis2011

[病毒样本] 45516.exe

本帖子中包含更多资源

浏览过的版块