一个号称是高手写的垃圾下载者

luxiao200888

下载者.rar>>下载者.exe        Heuri.NewThreat.a        启发        只报告

daddy55

KIS KILL

xwhmm

回复 9楼 贝贝托罗 的帖子

为什么 我的红伞 不报呢???
刚刚更新了病毒库....

ppy0606

2011-3-26 19:51:48    创建文件    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: C:\windows\system32\test.exe
规则: [应用程序组]cx自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-3-26 19:51:48    创建文件    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: C:\windows\system32\test.exe
规则: [应用程序组]cx自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-3-26 19:51:48    创建文件    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: C:\windows\system32\test.exe
规则: [应用程序组]cx自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-3-26 19:51:49    修改文件    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-3-26 19:51:49    修改文件    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-3-26 19:51:49    修改文件    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-3-26 19:51:49    修改文件    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-3-26 19:51:49    创建新进程    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\del.bat" "
规则: [应用程序组]cx自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\下载者\下载者.exe -> [子应用程序]c:\windows\system32\cmd.exe

ppy0606

2011-3-26 19:52:22    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\下载者\下载者.exe
命令行: "d:\我的文档\viurs test\下载者\下载者.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2011-3-26 19:52:24    创建文件    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: C:\windows\system32\test.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2011-3-26 19:52:24    创建文件    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: C:\windows\system32\test.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2011-3-26 19:52:25    创建文件    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: C:\windows\system32\test.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2011-3-26 19:52:27    修改文件    允许
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\del.bat
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.bat

2011-3-26 19:52:27    修改文件    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-3-26 19:52:27    修改文件    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-3-26 19:52:27    修改文件    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-3-26 19:52:27    修改文件    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-3-26 19:52:29    修改注册表值    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: d:\我的文档
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-3-26 19:52:30    修改注册表值    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-3-26 19:52:31    修改注册表值    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-3-26 19:52:32    修改注册表值    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-3-26 19:52:33    修改注册表值    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-3-26 19:52:33    修改注册表值    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-3-26 19:52:35    创建新进程    阻止
进程: d:\我的文档\viurs test\下载者\下载者.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\del.bat" "
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe


:del
del "d:\我的文档\viurs test\下载者\下载者.exe"
if exist "d:\我的文档\viurs test\下载者\下载者.exe" goto del
del %0

贝贝托罗

回复 13楼 xwhmm 的帖子

纳尼？

jshbkf

lzy199156

实际运行自行退出，暂时未出现任何问题。

shanghaiplmm

诺顿报Trojan.FakeAV

psygah

free rising not found any virus