dwawdw.exe

hddu

左手 发表于 2011-5-2 13:23
2011-05-02 13:20:26    访问网络    阻止
进程: h:\program files\avp\dwawdw.exe
目标: UDP [本机 : 97 ...

左手兄，可否允许连接网络，再测试一次。求乃了。

qianyuqx

mse kill

kkgh

金山kill

hb1990521

红伞：是 TR/VB.Downloader.Gen 特洛伊木马

左手

回复 21楼 hddu 的帖子
看行为。 我想你一定也拦得住。。。
2011-05-02 15:18:57    修改文件    阻止
进程: h:\program files\avp\dwawdw.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-05-02 15:18:57    修改文件    阻止
进程: h:\program files\avp\dwawdw.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-05-02 15:18:57    修改文件    阻止
进程: h:\program files\avp\dwawdw.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-05-02 15:18:57    读文件    阻止
进程: h:\program files\avp\dwawdw.exe
目标: C:\AUTOEXEC.BAT
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]高危文件（阻止并结束） -> [文件]?:\; *.bat

2011-05-02 15:18:57    修改文件    阻止
进程: h:\program files\avp\dwawdw.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-05-02 15:18:57    修改文件    阻止
进程: h:\program files\avp\dwawdw.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-05-02 15:18:57    修改注册表值    阻止
进程: h:\program files\avp\dwawdw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●【通用】PF组(禁放程序) -> [注册表组]〖通用阻止〗

2011-05-02 15:18:57    删除注册表值    阻止
进程: h:\program files\avp\dwawdw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●【通用】PF组(禁放程序) -> [注册表组]〖通用阻止〗

2011-05-02 15:18:57    删除注册表值    阻止
进程: h:\program files\avp\dwawdw.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●【通用】PF组(禁放程序) -> [注册表组]〖通用阻止〗

2011-05-02 15:18:57    修改注册表值    阻止
进程: h:\program files\avp\dwawdw.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●【通用】PF组(禁放程序) -> [注册表组]〖通用阻止〗

2011-05-02 15:18:58    创建文件    阻止并结束进程
进程: h:\program files\avp\dwawdw.exe
目标: C:\WINDOWS\system\705547512.exe
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_04]木马拦载

jason_jiang

trj/pupack.A
PCA提示重启

bluelily

IK杀

451102995

微点KILL...

kalynn84

avast killed

dayang1717

一个简单的下载者，非得说是机器狗