1.exe

XMonster

kcould kill

XMonster

2011/4/17 19:07:56    修改文件    阻止
进程: d:\下载\1\1.exe
目标: D:\下载\1\1.exe
规则: [文件]*

2011/4/17 19:07:56    创建注册表项    阻止
进程: c:\windows\system32\spoolsv.exe
目标: HKEY_LOCAL_MACHINE\system\currentcontrolset\services\txbcqgsbrhoqmqo
规则: [应用程序组]cx系统(禁) -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011/4/17 19:07:56    创建注册表项    阻止
进程: c:\windows\system32\spoolsv.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\txbcqgsbrhoqmqo
规则: [应用程序组]cx系统(禁) -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

jason_jiang

to sophos

hj5abc

mse
Trojan:Win32/Alureon.CT

s8706042

已上报趋势～

未侦测到威胁～

wmcxdb

2011-4-17 23:20:13    创建文件    允许
进程: d:\program files\1\1.exe
目标: C:\Documents and Settings\d\Local Settings\Temp\52.tmp
规则: [应用程序组]●研磨 -> [应用程序]?:\program files\1\1.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-17 23:20:13    修改文件    允许
进程: d:\program files\1\1.exe
目标: C:\Documents and Settings\d\Local Settings\Temp\52.tmp
规则: [应用程序组]●研磨 -> [应用程序]?:\program files\1\1.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*


2011-4-17 23:20:13    创建文件    允许
进程: d:\program files\1\1.exe
目标: C:\Documents and Settings\d\Local Settings\Temp\53.tmp
规则: [应用程序组]●研磨 -> [应用程序]?:\program files\1\1.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-17 23:20:13    修改文件    允许
进程: d:\program files\1\1.exe
目标: C:\Documents and Settings\d\Local Settings\Temp\52.tmp
规则: [应用程序组]●研磨 -> [应用程序]?:\program files\1\1.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*


2011-4-17 23:20:13    创建文件    允许
进程: d:\program files\1\1.exe
目标: C:\Documents and Settings\d\Local Settings\Temp\55.tmp
规则: [应用程序组]●研磨 -> [应用程序]?:\program files\1\1.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-17 23:20:13    修改文件    阻止
进程: d:\program files\1\1.exe
目标: D:\Program Files\1\1.exe
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-17 23:20:13    修改注册表值    阻止
进程: d:\program files\1\1.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\db\LOCALS~1\Temp\nsq2F.tmp\ButtonEvent.dll  \??\C:\DOCUME~1\d\LOCALS~1\Temp\nsq2F.tmp\  \??\C:\DOCUME~1\db\LOCALS~1\Temp\~nsu.tmp\Au_.exe  \??\C:\DOCUME~1\db\LOCALS~1\Temp\~nsu.tmp  \??\C:\DOCUME~1\db\LOCALS~1\Temp\~nsu.tmp\Au_.exe  \??\C:\DO
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager*

2011-4-17 23:20:13    创建注册表项    阻止
进程: c:\windows\system32\spoolsv.exe
目标: HKEY_LOCAL_MACHINE\system\currentcontrolset\services\kpylnsmuidtsprr
规则: [应用程序组]cx系统(禁) -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-17 23:20:13    创建注册表项    阻止
进程: c:\windows\system32\spoolsv.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kpylnsmuidtsprr
规则: [应用程序组]cx系统(禁) -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*