dwawdw.exe

luxiao200888

费尔：TrojanPSW.GameOl.wlu.kjdk,木马

nazisoft

这个病毒是4月30日出现的，捆绑在快播中，不排除是下载器

xwhmm

秒杀

波导的勇者

已检测：病毒 HEUR:Trojan-Downloader.Win32.Generic (modification)        文件: D:\downloads\dwawdw.rar/dwawdw.exe//PE_Patch//UPack

久远寺有珠

ESET报毒

594157544

2011-5-2 13:04:58        HTTP 过滤器        文件        http://bbs.kafan.cn/forum-attach ... MzfDUwNDIwNg==.html        Win32/TrojanDownloader.VB.PCV 特洛伊木马 的变种        连接中断 - 已隔离        CSIOSI-F406E7C1\CSIOSI        通过应用程序访问 web 时检测到威胁: D:\Program Files\SogouExplorer\sogouexplorer.exe.

XMonster

C:\Users\dxm\Desktop\dwawdw.rar=>dwawdw.exe        木马(Win32/Trojan.e15)        已删除

左手

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: UDP [本机 : 9790] ->  [127.0.0.1 : 9790]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    修改文件    阻止
进程: h:\program files\avp\dwawdw.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-05-02 13:20:26    修改文件    阻止
进程: h:\program files\avp\dwawdw.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-05-02 13:20:26    修改文件    阻止
进程: h:\program files\avp\dwawdw.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-05-02 13:20:26    修改文件    阻止
进程: h:\program files\avp\dwawdw.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-05-02 13:20:26    修改文件    阻止
进程: h:\program files\avp\dwawdw.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9791] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9792] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9793] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9794] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9795] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9796] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9797] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9798] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9799] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9800] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9801] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9802] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9803] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9804] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9805] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9806] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9807] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9808] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9809] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: TCP [本机 : 9810] ->  [222.211.91.39 : 87]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-05-02 13:20:26    创建文件    阻止并结束进程
进程: h:\program files\avp\dwawdw.exe
目标: H:\Program Files\AVP\a.bat
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]防自杀(秒杀)

62590423

         
Alert level
TrojanDownloader:Win32/VB.DP
(?)

Encyclopedia entry
Published: Dec 08, 2006

hj5abc

mse
TrojanDownloader:Win32/VB.DP
nazisoft发的机器狗样本--快播的释放物