收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › HIPS的粉丝进，想知道这个毒在做啥事情呢
123下一页
返回列表 发新帖
查看: 4216|回复: 25
收起左侧

[病毒样本] HIPS的粉丝进，想知道这个毒在做啥事情呢

  [复制链接]
jun131470
发表于 2011-4-20 21:15:51 | 显示全部楼层 |阅读模式
HIPS的粉丝进，想知道这个毒在做啥事情呢有装虚拟机的帮帮忙吧！~~很想知道这个软件在做啥






本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

594157544
发表于 2011-4-20 21:21:17 | 显示全部楼层
本帖最后由 594157544 于 2011-4-20 21:21 编辑

这个是VS 平台的外-挂类？？


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

594157544
发表于 2011-4-20 21:22:14 | 显示全部楼层
2011-04-20 21:18:36 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe加载库文件C:\Windows\System32\sechost.dll C:\Windows\System32\sechost.dll
2011-04-20 21:18:36 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe加载库文件C:\Windows\System32\sechost.dll C:\Windows\System32\sechost.dll
2011-04-20 21:18:36 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe加载库文件C:\Windows\System32\imm32.dll C:\Windows\System32\imm32.dll
2011-04-20 21:18:37 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll
2011-04-20 21:18:37 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe加载库文件C:\Windows\System32\uxtheme.dll C:\Windows\System32\uxtheme.dll
2011-04-20 21:18:37 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\kwsui.dll C:\Program Files\Common Files\Kingsoft\kiscommon\kwsui.dll
2011-04-20 21:18:37 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe加载库文件C:\Windows\System32\version.dll C:\Windows\System32\version.dll
2011-04-20 21:18:37 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe加载库文件C:\Windows\System32\winmm.dll C:\Windows\System32\winmm.dll
2011-04-20 21:18:37 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\kswebshield.dll C:\Program Files\Common Files\Kingsoft\kiscommon\kswebshield.dll
2011-04-20 21:18:37 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe加载库文件C:\Windows\System32\dwmapi.dll C:\Windows\System32\dwmapi.dll
2011-04-20 21:18:37 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe加载库文件C:\Windows\System32\cryptbase.dll C:\Windows\System32\cryptbase.dll
2011-04-20 21:18:37 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe创建文件C:\Users\CSIOSI\AppData\Local\Temp\防T人.exe C:\Users\CSIOSI\AppData\Local\Temp\防T人.exe
2011-04-20 21:18:37 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe写文件C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe
2011-04-20 21:18:37 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe加载库文件C:\Windows\System32\apphelp.dll C:\Windows\System32\apphelp.dll
2011-04-20 21:18:37 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe创建文件C:\Users\CSIOSI\AppData\Local\Temp\vspt.exe C:\Users\CSIOSI\AppData\Local\Temp\vspt.exe
2011-04-20 21:18:37 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe写文件C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe
2011-04-20 21:18:37 结束进程C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe
2011-04-20 21:18:38 C:\Windows\System32\cmd.exe加载库文件C:\Windows\System32\winbrand.dll C:\Windows\System32\winbrand.dll
2011-04-20 21:18:38 C:\Windows\System32\cmd.exe加载库文件C:\Windows\System32\winbrand.dll C:\Windows\System32\winbrand.dll
2011-04-20 21:18:38 C:\Windows\System32\cmd.exe加载库文件C:\Windows\System32\imm32.dll C:\Windows\System32\imm32.dll
2011-04-20 21:18:38 C:\Windows\System32\cmd.exe加载库文件C:\Windows\System32\imm32.dll C:\Windows\System32\imm32.dll
2011-04-20 21:18:38 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe创建进程C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe
2011-04-20 21:18:38 C:\Users\CSIOSI\Desktop\试验文件夹\无视kick\无视kick\无视kick.exe创建进程C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe
2011-04-20 21:18:38 C:\Windows\System32\cmd.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll
2011-04-20 21:18:38 C:\Windows\System32\cmd.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll
2011-04-20 21:18:38 C:\Windows\System32\cmd.exe加载库文件C:\Windows\System32\sechost.dll C:\Windows\System32\sechost.dll
2011-04-20 21:18:38 C:\Windows\System32\cmd.exe加载库文件C:\Windows\System32\sechost.dll C:\Windows\System32\sechost.dll
2011-04-20 21:18:38 C:\Windows\System32\cmd.exe加载库文件C:\Windows\System32\apphelp.dll C:\Windows\System32\apphelp.dll
2011-04-20 21:18:38 C:\Windows\System32\cmd.exe加载库文件C:\Windows\System32\apphelp.dll C:\Windows\System32\apphelp.dll
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\rasapi32.dll C:\Windows\System32\rasapi32.dll
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\sechost.dll C:\Windows\System32\sechost.dll
2011-04-20 21:18:38 C:\Windows\System32\cmd.exe创建进程C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\rasman.dll C:\Windows\System32\rasman.dll
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\winmm.dll C:\Windows\System32\winmm.dll
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\winspool.drv C:\Windows\System32\winspool.drv
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7600.16661_none_ebfb56996c72aefc\comctl32.dll C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7600.16661_none_ebfb56996c72aefc\comctl32.dll
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe加载库文件C:\Windows\System32\imm32.dll C:\Windows\System32\imm32.dll
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe加载库文件C:\Windows\System32\sechost.dll C:\Windows\System32\sechost.dll
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\kwsui.dll C:\Program Files\Common Files\Kingsoft\kiscommon\kwsui.dll
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe加载库文件C:\Windows\System32\version.dll C:\Windows\System32\version.dll
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe加载库文件C:\Windows\System32\winmm.dll C:\Windows\System32\winmm.dll
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\imm32.dll C:\Windows\System32\imm32.dll
2011-04-20 21:18:38 C:\Windows\System32\cmd.exe创建进程C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\uxtheme.dll C:\Windows\System32\uxtheme.dll
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\cryptbase.dll C:\Windows\System32\cryptbase.dll
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\kwsui.dll C:\Program Files\Common Files\Kingsoft\kiscommon\kwsui.dll
2011-04-20 21:18:38 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\version.dll C:\Windows\System32\version.dll
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\kswebshield.dll C:\Program Files\Common Files\Kingsoft\kiscommon\kswebshield.dll
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\kswebshield.dll C:\Program Files\Common Files\Kingsoft\kiscommon\kswebshield.dll
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\dwmapi.dll C:\Windows\System32\dwmapi.dll
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe加载库文件C:\Windows\System32\apphelp.dll C:\Windows\System32\apphelp.dll
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe创建注册表键值HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\sspicli.dll C:\Windows\System32\sspicli.dll
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\profapi.dll C:\Windows\System32\profapi.dll
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe创建文件C:\Program Files\wi22432085nd.temp C:\Program Files\wi22432085nd.temp
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe写文件C:\KSafeBox\E3C0679B\Program Files\wi22432085nd.temp C:\KSafeBox\E3C0679B\Program Files\wi22432085nd.temp
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe创建文件C:\WINDOWS\Temp\211839 C:\WINDOWS\Temp\211839
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe重命名C:\KSafeBox\E3C0679B\Program Files\wi22432085nd.temp C:\KSafeBox\E3C0679B\Program Files\wi22432085nd.temp
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe创建文件C:\Windows\System32\Rundlla.dll C:\Windows\System32\Rundlla.dll
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe重命名C:\KSafeBox\E3C0679B\WINDOWS\Temp\211839 C:\KSafeBox\E3C0679B\WINDOWS\Temp\211839
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe创建注册表键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Rat HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Rat
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe写注册表HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Rat HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Rat
2011-04-20 21:18:39 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\apphelp.dll C:\Windows\System32\apphelp.dll
2011-04-20 21:18:39 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\AppPatch\AcLayers.dll C:\Windows\AppPatch\AcLayers.dll
2011-04-20 21:18:39 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\sspicli.dll C:\Windows\System32\sspicli.dll
2011-04-20 21:18:39 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\userenv.dll C:\Windows\System32\userenv.dll
2011-04-20 21:18:39 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\profapi.dll C:\Windows\System32\profapi.dll
2011-04-20 21:18:39 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\winspool.drv C:\Windows\System32\winspool.drv
2011-04-20 21:18:39 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\mpr.dll C:\Windows\System32\mpr.dll
2011-04-20 21:18:39 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\imm32.dll C:\Windows\System32\imm32.dll
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe创建进程C:\Windows\System32\rundll32.exe C:\Windows\System32\rundll32.exe
2011-04-20 21:18:39 C:\Windows\System32\rundll32.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll
2011-04-20 21:18:39 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\sechost.dll C:\Windows\System32\sechost.dll
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe创建进程C:\Windows\System32\taskkill.exe C:\Windows\System32\taskkill.exe
2011-04-20 21:18:39 C:\Windows\System32\taskkill.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe创建进程C:\Windows\System32\taskkill.exe C:\Windows\System32\taskkill.exe
2011-04-20 21:18:39 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe创建进程C:\Windows\System32\taskkill.exe C:\Windows\System32\taskkill.exe
2011-04-20 21:18:39 C:\Windows\System32\taskkill.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll
2011-04-20 21:18:39 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\schedcli.dll C:\Windows\System32\schedcli.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\schedcli.dll C:\Windows\System32\schedcli.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\schedcli.dll C:\Windows\System32\schedcli.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\cryptbase.dll C:\Windows\System32\cryptbase.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\cryptbase.dll C:\Windows\System32\cryptbase.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\cryptbase.dll C:\Windows\System32\cryptbase.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\wbem\wbemprox.dll C:\Windows\System32\wbem\wbemprox.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\wbem\wbemprox.dll C:\Windows\System32\wbem\wbemprox.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\wbemcomn.dll C:\Windows\System32\wbemcomn.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe创建注册表键值HKEY_LOCAL_MACHINE\Software\Microsoft\WBEM\CIMOM HKEY_LOCAL_MACHINE\Software\Microsoft\WBEM\CIMOM
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\wbemcomn.dll C:\Windows\System32\wbemcomn.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe创建注册表键值HKEY_LOCAL_MACHINE\Software\Microsoft\WBEM\CIMOM HKEY_LOCAL_MACHINE\Software\Microsoft\WBEM\CIMOM
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe创建注册表键值HKEY_LOCAL_MACHINE\Software\Microsoft\WBEM\CIMOM HKEY_LOCAL_MACHINE\Software\Microsoft\WBEM\CIMOM
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\winsta.dll C:\Windows\System32\winsta.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\winsta.dll C:\Windows\System32\winsta.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\wbem\wmiutils.dll C:\Windows\System32\wbem\wmiutils.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\wbem\wmiutils.dll C:\Windows\System32\wbem\wmiutils.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\wbem\wbemprox.dll C:\Windows\System32\wbem\wbemprox.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\wbemcomn.dll C:\Windows\System32\wbemcomn.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe创建注册表键值HKEY_LOCAL_MACHINE\Software\Microsoft\WBEM\CIMOM HKEY_LOCAL_MACHINE\Software\Microsoft\WBEM\CIMOM
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\winsta.dll C:\Windows\System32\winsta.dll
2011-04-20 21:18:40 C:\Windows\System32\taskkill.exe加载库文件C:\Windows\System32\wbem\wmiutils.dll C:\Windows\System32\wbem\wmiutils.dll
2011-04-20 21:18:40 结束进程C:\Windows\System32\taskkill.exe C:\Windows\System32\taskkill.exe
2011-04-20 21:18:40 结束进程C:\Windows\System32\taskkill.exe C:\Windows\System32\taskkill.exe
2011-04-20 21:18:40 结束进程C:\Windows\System32\taskkill.exe C:\Windows\System32\taskkill.exe
2011-04-20 21:18:40 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写文件C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Roaming\Microsoft\Windows\Cookies\index.dat C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写文件C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\dnsapi.dll C:\Windows\System32\dnsapi.dll
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\IPHLPAPI.DLL C:\Windows\System32\IPHLPAPI.DLL
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\winnsi.dll C:\Windows\System32\winnsi.dll
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\rtutils.dll C:\Windows\System32\rtutils.dll
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe创建注册表键值HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe创建注册表键值HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASAPI32 HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASAPI32
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASAPI32 HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASAPI32
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASAPI32 HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASAPI32
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASAPI32 HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASAPI32
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASAPI32 HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASAPI32
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASAPI32 HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASAPI32
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASAPI32 HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASAPI32
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe创建注册表键值HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe创建注册表键值HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASMANCS HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASMANCS
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASMANCS HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASMANCS
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASMANCS HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASMANCS
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASMANCS HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASMANCS
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASMANCS HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASMANCS
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe打开服务RASMAN RASMAN
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe打开服务Sens Sens
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASMANCS HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASMANCS
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe创建注册表键值HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe打开服务RASMAN RASMAN
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe创建注册表键值HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASMANCS HKEY_LOCAL_MACHINE\SOFTWARE\Kingsoft\KSBReg\E3C0679B\HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\防T人_RASMANCS
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe删除注册表项HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe创建注册表键值HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\nlaapi.dll C:\Windows\System32\nlaapi.dll
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe创建注册表键值HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\rasadhlp.dll C:\Windows\System32\rasadhlp.dll
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\mswsock.dll C:\Windows\System32\mswsock.dll
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe创建注册表键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\winrnr.dll C:\Windows\System32\winrnr.dll
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\NapiNSP.dll C:\Windows\System32\NapiNSP.dll
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\pnrpnsp.dll C:\Windows\System32\pnrpnsp.dll
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe创建注册表键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\WSHTCPIP.DLL C:\Windows\System32\WSHTCPIP.DLL
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\wship6.dll C:\Windows\System32\wship6.dll
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\FWPUCLNT.DLL C:\Windows\System32\FWPUCLNT.DLL
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe创建注册表键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\dhcpcsvc.dll C:\Windows\System32\dhcpcsvc.dll
2011-04-20 21:18:41 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\dhcpcsvc6.dll C:\Windows\System32\dhcpcsvc6.dll
2011-04-20 21:18:41 C:\Windows\System32\rundll32.exe加载库文件C:\KSafeBox\E3C0679B\WINDOWS\System32\Rundlla.dll C:\KSafeBox\E3C0679B\WINDOWS\System32\Rundlla.dll
2011-04-20 21:18:41 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\winmm.dll C:\Windows\System32\winmm.dll
2011-04-20 21:18:41 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\msvcp60.dll C:\Windows\System32\msvcp60.dll
2011-04-20 21:18:41 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\avicap32.dll C:\Windows\System32\avicap32.dll
2011-04-20 21:18:41 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\version.dll C:\Windows\System32\version.dll
2011-04-20 21:18:41 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\msvfw32.dll C:\Windows\System32\msvfw32.dll
2011-04-20 21:18:41 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7600.16661_none_ebfb56996c72aefc\comctl32.dll C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7600.16661_none_ebfb56996c72aefc\comctl32.dll
2011-04-20 21:18:41 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\wtsapi32.dll C:\Windows\System32\wtsapi32.dll
2011-04-20 21:18:41 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\uxtheme.dll C:\Windows\System32\uxtheme.dll
2011-04-20 21:18:41 C:\Windows\System32\rundll32.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\kwsui.dll C:\Program Files\Common Files\Kingsoft\kiscommon\kwsui.dll
2011-04-20 21:18:42 C:\Windows\System32\rundll32.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\kswebshield.dll C:\Program Files\Common Files\Kingsoft\kiscommon\kswebshield.dll
2011-04-20 21:18:42 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\dwmapi.dll C:\Windows\System32\dwmapi.dll
2011-04-20 21:18:42 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\mswsock.dll C:\Windows\System32\mswsock.dll
2011-04-20 21:18:42 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\WSHTCPIP.DLL C:\Windows\System32\WSHTCPIP.DLL
2011-04-20 21:18:42 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\nlaapi.dll C:\Windows\System32\nlaapi.dll
2011-04-20 21:18:42 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\dnsapi.dll C:\Windows\System32\dnsapi.dll
2011-04-20 21:18:42 C:\Windows\System32\rundll32.exe创建注册表键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
2011-04-20 21:18:42 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\winrnr.dll C:\Windows\System32\winrnr.dll
2011-04-20 21:18:42 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\NapiNSP.dll C:\Windows\System32\NapiNSP.dll
2011-04-20 21:18:42 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\pnrpnsp.dll C:\Windows\System32\pnrpnsp.dll
2011-04-20 21:18:42 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\IPHLPAPI.DLL C:\Windows\System32\IPHLPAPI.DLL
2011-04-20 21:18:42 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\winnsi.dll C:\Windows\System32\winnsi.dll
2011-04-20 21:18:42 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\FWPUCLNT.DLL C:\Windows\System32\FWPUCLNT.DLL
2011-04-20 21:18:42 C:\Windows\System32\rundll32.exe加载库文件C:\Windows\System32\rasadhlp.dll C:\Windows\System32\rasadhlp.dll
2011-04-20 21:18:42 C:\Windows\System32\rundll32.exe创建注册表键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
2011-04-20 21:18:43 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe打开服务RASMAN RASMAN
2011-04-20 21:18:43 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe创建注册表键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
2011-04-20 21:18:43 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe创建注册表键值HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
2011-04-20 21:18:43 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
2011-04-20 21:18:43 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
2011-04-20 21:18:43 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe写注册表HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap HKEY_USERS\S-1-5-21-4033776979-1574078722-926610930-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
2011-04-20 21:18:43 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe加载库文件C:\Windows\System32\ntmarta.dll C:\Windows\System32\ntmarta.dll
2011-04-20 21:19:00 C:\Windows\System32\rundll32.exe创建文件C:\windows\system32\keylog.dat C:\windows\system32\keylog.dat
2011-04-20 21:19:00 C:\Windows\System32\rundll32.exe写文件C:\KSafeBox\E3C0679B\windows\system32\keylog.dat C:\KSafeBox\E3C0679B\windows\system32\keylog.dat
2011-04-20 21:19:10 C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe创建文件C:\Documents and Settings\All Users\「开始」菜单\程序\启动\360SD.EXE C:\Documents and Settings\All Users\「开始」菜单\程序\启动\360SD.EXE
2011-04-20 21:19:10 结束进程C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\vspt.exe
2011-04-20 21:19:10 结束进程C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe
2011-04-20 21:19:12 C:\Windows\System32\rundll32.exe创建文件C:\windows\system32\keylog.dat C:\windows\system32\keylog.dat
2011-04-20 21:19:12 C:\Windows\System32\rundll32.exe写文件C:\KSafeBox\E3C0679B\windows\system32\keylog.dat C:\KSafeBox\E3C0679B\windows\system32\keylog.dat
2011-04-20 21:19:55 结束进程C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe C:\KSafeBox\E3C0679B\Users\CSIOSI\AppData\Local\Temp\防T人.exe
2011-04-20 21:19:55 结束进程C:\Windows\System32\cmd.exe C:\Windows\System32\cmd.exe
回复

举报

bluelily
发表于 2011-4-20 21:27:56 | 显示全部楼层
还未解压   IK就报分卷有毒…………太神了
回复

举报

jun131470
 楼主| 发表于 2011-4-20 22:20:58 | 显示全部楼层
回复 2楼 594157544 的帖子

金山沙箱好用么？您用的是啥HIPS呢
回复

举报

ppy0606
发表于 2011-4-20 22:25:59 | 显示全部楼层
本帖最后由 ppy0606 于 2011-4-20 22:26 编辑

沙盘其他都好···

日志看着真DT


2011-4-20 22:22:41    修改文件    允许
进程: d:\我的文档\virus test\无视kick\无视kick\无视kick.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\防T人.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\无视kick\无视kick\无视kick.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 22:22:41    修改文件    允许
进程: d:\我的文档\virus test\无视kick\无视kick\无视kick.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\vspt.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\无视kick\无视kick\无视kick.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 22:22:41    创建新进程    阻止
进程: d:\我的文档\virus test\无视kick\无视kick\无视kick.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c "C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\vspt.exe"
规则: [应用程序组]●研磨

2011-4-20 22:22:42    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
命令行: C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\防T人.exe
规则: [应用程序组]c\windows

2011-4-20 22:23:11    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\9eyes.PPY\Local Settings\Temporary Internet Files
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 22:23:11    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\9eyes.PPY\Cookies
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 22:23:11    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\9eyes.PPY\Local Settings\History
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2011-4-20 22:23:11    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2011-4-20 22:23:11    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\9eyes.PPY\Application Data
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 22:23:11    启动驱动程序或服务    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: Remote Access Connection Manager
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 22:23:11    删除注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 22:23:11    删除注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 22:23:11    启动驱动程序或服务    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: Network Location Awareness (NLA)
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2011-4-20 22:23:11    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\9eyes.PPY\Application Data
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 22:23:11    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 22:23:11    删除注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 22:23:11    删除注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 22:23:11    启动驱动程序或服务    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: Remote Access Connection Manager
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2011-4-20 22:23:11    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\9eyes.PPY\Application Data
规则: [应用程序]* -> [注册表组]阻止

2011-4-20 22:23:11    启动驱动程序或服务    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: Remote Access Connection Manager
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 22:23:11    访问网络    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\防t人.exe
目标: UDP [本机 : 58775] ->  [222.246.129.80 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]





本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

s8706042
发表于 2011-4-20 22:39:55 | 显示全部楼层
趋势Kill 1 virus (TROJ)～
回复

举报

留侯
发表于 2011-4-20 23:32:55 | 显示全部楼层
大蜘蛛：无视kick.exe - infected with BackDoor.Pigeon.57828
回复

举报

冷月无声ycy
发表于 2011-4-20 23:36:20 | 显示全部楼层
回复 6楼 ppy0606 的帖子

这个是什么日志？
回复

举报

hj5abc
发表于 2011-4-21 01:10:10 | 显示全部楼层
mse
Backdoor:Win32/Morix.D
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-14 13:24 , Processed in 0.138535 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表