一只

显示全部楼层 · 发表于 2011-3-24 22:16:03

大蜘蛛：≮CF影子全能辅助0324sp2≯.exe/data001/NB_Server.exe 已感染： Trojan.DownLoader1.50752

显示全部楼层 · 发表于 2011-3-24 22:17:38

360网盾拦截

显示全部楼层 · 发表于 2011-3-24 22:20:38

2011-3-24 22:16:03 创建文件夹允许
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4
规则: [应用程序组]cx自用程序(陌生程序自写规则) -> [应用程序]d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-24 22:16:03 修改文件阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-3-24 22:16:03 修改文件阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-3-24 22:16:03 修改文件阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-3-24 22:16:03 修改文件阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-3-24 22:16:03 修改文件阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-3-24 22:16:03 修改文件阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-3-24 22:16:03 修改注册表值阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]cx自用程序(陌生程序自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-3-24 22:16:03 删除注册表值阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]cx自用程序(陌生程序自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-3-24 22:16:03 删除注册表值阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]cx自用程序(陌生程序自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-3-24 22:16:03 访问网络阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: UDP [本机 : 3184] ->  [127.0.0.1 : 3184]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-3-24 22:16:03 访问网络阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: UDP [本机 : 61751] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-3-24 22:16:03 修改文件阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-3-24 22:16:03 修改文件阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-3-24 22:16:03 修改文件阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-3-24 22:16:03 修改文件阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-3-24 22:16:03 向其他进程发送消息阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: c:\windows\system32\csrss.exe
消息: 0x03E0
规则: [应用程序]*

2011-3-24 22:16:03 创建新进程阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: f:\program files\mozilla firefox\firefox.exe
命令行: "F:\Program Files\Mozilla Firefox\firefox.exe"  -requestPending -osint -url "http://www.cfyingzi.com/"
规则: [应用程序]*

2011-3-24 22:16:03 创建文件阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: C:\Program Files\cfyingzi.exe
规则: [应用程序组]cx自用程序(陌生程序自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-3-24 22:16:03 修改注册表值阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: http://www.cfyingzi.com
规则: [应用程序组]cx自用程序(陌生程序自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Internet Explorer\Main*

2011-3-24 22:16:06 访问网络阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: UDP [本机 : 56676] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-3-24 22:16:06 访问网络阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: UDP [本机 : 58623] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-3-24 22:16:07 修改注册表值阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\WindowsSearch\Version
值: WS not installed
规则: [应用程序组]cx自用程序(陌生程序自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Internet Explorer\Main*

2011-3-24 22:16:19 向其他进程发送消息阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: c:\windows\system32\csrss.exe
消息: 0x03E0
规则: [应用程序]*

2011-3-24 22:16:19 创建新进程阻止
进程: d:\我的文档\viurs test\yyzwg.com--cf%e5%bd%b1%e5%ad%90\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
目标: f:\program files\mozilla firefox\firefox.exe
命令行: "F:\Program Files\Mozilla Firefox\firefox.exe"  -requestPending -osint -url "http://www.cfyingzi.com/"
规则: [应用程序]*

显示全部楼层 · 发表于 2011-3-24 22:48:14

已上报趋势~
未侦测到威胁~

[病毒样本] 一只