下载器一个

ppy0606

2011-3-27 11:50:34    修改注册表值    阻止
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-3-27 11:50:34    删除注册表值    阻止
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-3-27 11:50:34    删除注册表值    阻止
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-3-27 11:50:34    启动驱动程序或服务    阻止
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: Network Location Awareness (NLA)
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2011-3-27 11:50:34    修改注册表值    阻止
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-3-27 11:50:34    删除注册表值    阻止
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-3-27 11:50:34    删除注册表值    阻止
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-3-27 11:50:35    访问网络    阻止
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: UDP [本机 : 64381] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-3-27 11:51:01    创建文件    允许
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Ks80.tmp
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\~fkb\~fkb.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 11:51:01    访问网络    阻止
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: TCP [本机 : 3575] ->  [183.60.132.196 : 66]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-3-27 11:51:45    创建文件    允许
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Ks82.tmp
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\~fkb\~fkb.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 11:51:45    访问网络    阻止
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: TCP [本机 : 3581] ->  [183.60.132.196 : 66]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-3-27 11:52:07    创建文件    允许
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Ks83.tmp
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\~fkb\~fkb.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 11:52:07    访问网络    阻止
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: TCP [本机 : 3582] ->  [183.60.132.196 : 66]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]


2011-3-27 11:52:07    创建文件    允许
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Ks83.tmp
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\~fkb\~fkb.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 11:52:07    访问网络    阻止
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: TCP [本机 : 3582] ->  [183.60.132.196 : 66]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-3-27 11:52:29    创建文件    允许
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Ks84.tmp
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\~fkb\~fkb.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 11:52:29    访问网络    阻止
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: TCP [本机 : 3585] ->  [183.60.132.196 : 66]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-3-27 11:52:51    创建文件    允许
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Ks85.tmp
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\~fkb\~fkb.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 11:52:51    访问网络    阻止
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: TCP [本机 : 3586] ->  [183.60.132.196 : 66]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-3-27 11:53:13    创建文件    允许
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Ks86.tmp
规则: [应用程序组]自用程序(陌生程序 自写规则) -> [应用程序]d:\我的文档\viurs test\~fkb\~fkb.exe -> [文件]c:\documents and settings\administrator\local settings\temp

2011-3-27 11:53:13    访问网络    阻止
进程: d:\我的文档\viurs test\~fkb\~fkb.exe
目标: TCP [本机 : 3587] ->  [183.60.132.196 : 66]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]




不知道创建了多少个Ks8X.tmp

hds_ss

微点报１个

arsh

360杀毒云清除

s8706042

趋势 kill 1 virus (Mal)~

留侯

文件加了壳，大蜘蛛：
~FKB.tmp packed by UPX
~FKB.tmp infected with Trojan.DownLoad2.14400