毒：a.exe

fatezero

KIS

检测到威胁: Trojan.Win32.Pakes.otp        E:\download\a.exe/ASPack               

留侯

大蜘蛛：a.exe found virus Trojan.Inject.27852

KOI9009

360 WD 拦截
金山毒霸 Kill

左手

2011-03-15 21:02:26    读文件夹    阻止
进程: i:\virus\a.exe
目标: I:\virus
规则: [文件]*

2011-03-15 21:02:26    读文件夹    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS
规则: [文件]*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT.exe
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT.exe
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT.exe
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT20.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT21.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT22.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT23.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT24.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT25.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT26.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT27.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT28.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT29.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    读文件夹    阻止
进程: i:\virus\a.exe
目标: C:
规则: [文件]*

2011-03-15 21:02:26    读文件夹    阻止
进程: i:\virus\a.exe
目标: C:
规则: [文件]*

2011-03-15 21:02:26    读文件夹    阻止
进程: i:\virus\a.exe
目标: C:
规则: [文件]*

2011-03-15 21:02:26    创建新进程    阻止
进程: i:\virus\a.exe
目标: c:\windows\system32\regsvr32.exe
命令行: C:\WINDOWS\system32\regsvr32.exe /s C:\WINDOWS\system32\HFETLUKT29.dll
规则: [应用程序]* -> [子应用程序]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT10.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT11.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT12.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT13.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT14.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT15.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT16.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT17.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT18.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:26    创建文件    阻止
进程: i:\virus\a.exe
目标: C:\WINDOWS\system32\HFETLUKT19.dll
规则: [文件组][Protected]_文件保护 -> [文件]c:\windows\system32\*

2011-03-15 21:02:27    修改注册表值    阻止
进程: i:\virus\a.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\HFETLUKT
值: C:\WINDOWS\system32\HFETLUKT.exe
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-03-15 21:02:27    修改其他进程的内存    阻止
进程: i:\virus\a.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]c:\windows\*.exe

2011-03-15 21:02:27    删除注册表项    阻止
进程: i:\virus\a.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW
规则: [注册表]*

2011-03-15 21:02:27    删除注册表值    阻止
进程: i:\virus\a.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW\DWFileTreeRoot
规则: [注册表]*

2011-03-15 21:02:27    修改注册表值    阻止
进程: i:\virus\a.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW\DWFileTreeRoot
值:
规则: [注册表]*

久远寺有珠

卡巴斯基报毒

s8706042

已上報趨勢嚕~~

sbxyx

回复 1楼 hddu 的帖子

红伞报毒

viruskiller123

360KILL!

jason_jiang

MSG [7724] 2011/03/19 09:21:42: R:\temp\Rar$DR86.736\a.exe (diagnosis: Malware family: Worm.Win32.Taterf.c (v) accessed by: C:\Windows\explorer.exe) => Block

babyerika

呵呵，卡巴拦载了