pp.exe-------Rootkit

显示全部楼层 · 发表于 2011-7-28 13:17:17

来自毒网区：http://222.186.50.35:321/pp.exe

显示全部楼层 · 发表于 2011-7-28 13:21:04

ESET killed

C:\Users\Gateway\Desktop\pp.zip » ZIP » pp.exe - Win32/Agent.SNY trojan

显示全部楼层 · 发表于 2011-7-28 13:21:40

本帖最后由 hx1997 于 2011-7-28 13:30 编辑

显示全部楼层 · 发表于 2011-7-28 13:23:35

大蜘蛛：
pp.exe infected with Trojan.DownLoader4.20280

显示全部楼层 · 发表于 2011-7-28 13:26:04

红伞WG

A virus or unwanted program was found in the HTTP data of the requested page.

Requested URL: http://bbs.kafan.cn/forum.php?mo ... DQ4MjQ4NXwxMDM5NjI1
Information: Is the TR/Downloader.Gen Trojan

显示全部楼层 · 发表于 2011-7-28 13:51:04

2011-7-28 13:50:29 读文件允许
进程: c:\documents and settings\administrator\桌面\pp.exe
目标: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.3744_x-ww_d9c64cc6\comctl32.dll
规则: [应用程序]* -> [文件组]f008_dll劫持 -> [文件]*; comctl32.dll

2011-7-28 13:50:30 读文件允许
进程: c:\documents and settings\administrator\桌面\pp.exe
目标: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.3744_x-ww_d9c64cc6\comctl32.dll
规则: [应用程序]* -> [文件组]f008_dll劫持 -> [文件]*; comctl32.dll

2011-7-28 13:50:36 创建文件阻止并结束进程
进程: c:\documents and settings\administrator\桌面\pp.exe
目标: C:\windows\svchost.exe
规则: [文件组]f060_行为防御 -> [文件]c:\windows; *.exe

显示全部楼层 · 发表于 2011-7-28 13:53:05

本帖最后由 z2009 于 2011-7-28 13:53 编辑

金山，微点，红伞杀之

显示全部楼层 · 发表于 2011-7-28 13:53:28

panda
generic trojan

显示全部楼层 · 发表于 2011-7-28 13:59:20

本帖最后由 will 于 2011-7-28 13:59 编辑

infected Trojan.Win32.Swisyn.bgdn

显示全部楼层 · 发表于 2011-7-28 14:00:11

时间操作说明次数
13:59:21 未处理发现木马：Trojan.Generic 1
详细描述：
木马名称：Trojan.Generic
所在路径：C:\WINDOWS\SVCHOST.EXE
13:59:15 自动阻止进程创建 2
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\PP.EXE
动作：进程创建
路径：C:\WINDOWS\SVCHOST.EXE

[病毒样本] pp.exe-------Rootkit

本帖子中包含更多资源

本帖子中包含更多资源

卡巴