newrun.exe，小兵的產品，深度出品的。
基本介紹
- 中文名：newrun.exe
- 進程： c:\windows\explorer.exe
- 目標： c:\documents andexe
- 規則： [應用程式]*
程式行為,殺軟反應,
程式行為
運行cmd刪除自身之後就沒有動作
2010-12-15 21:49:47 創建新進程 允許
2010-12-15 21:49:52 創建新進程 允許
進程: c:\documents and.exe
目標: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c ping 127.0.0.1 -n 3&del /q
規則: [應用程式]*
2010-12-15 21:49:54 創建新進程 允許進程: c:\windows\system32\cmd.exe
目標: c:\windows\system32\ping.exe
命令行: ping 127.0.0.1 -n 3
規則: [應用程式]*
2010-12-15 21:49:56 刪除檔案 允許
目標: C:\Documents andexe
規則: [檔案組]所有執行檔案 -> [檔案]*; *.exe
殺軟反應
衛士報毒，NOD4.2報可疑
