測主防，調用信任程序作壞事

a256886572008

2011-08-13 20:17:52   C:\Documents and Settings\Roger\桌面\virus\readme\readme.exe   Sandboxed As   Partially Limited   

2011-08-13 20:17:54   C:\Romano.Bin\9A0B33B112A.exe   Sandboxed As   Partially Limited   

2011-08-13 20:17:57   C:\Documents and Settings\Roger\桌面\virus\readme\readme.exe   Access Memory   C:\WINDOWS\explorer.exe   

2011-08-13 20:17:57   C:\Romano.Bin\9A0B33B112A.exe   Access Memory   C:\WINDOWS\explorer.exe   

2011-08-13 20:17:57   C:\DOCUME~1\Roger\LOCALS~1\Temp\MQCE91.exe   Sandboxed As   Partially Limited   

2011-08-13 20:18:04   C:\Romano.Bin\9A0B33B112A.exe   Modify Key   HKLM\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations   

2011-08-13 20:18:04   C:\Documents and Settings\Roger\Local Settings\Temp\MQCE91.exe   Modify Key   HKUS\S-1-5-21-1390067357-1647877149-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\4Y3Y0C3AXWVDZFWYN   

2011-08-13 20:18:04   C:\Documents and Settings\Roger\Local Settings\Temp\MQCE91.exe   Access Memory   C:\WINDOWS\system32\winlogon.exe   

2011-08-13 20:18:04   C:\Documents and Settings\Roger\Local Settings\Temp\MQCE91.exe   Modify Key   HKUS\S-1-5-21-1390067357-1647877149-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyHttp1.1  

2011-08-13 20:18:17   C:\Documents and Settings\Roger\Local Settings\Temp\MQCE91.exe   Modify Key   HKUS\S-1-5-21-1390067357-1647877149-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable   

訪問網路

blue_仰望

to  avira
双击测试，avira防火墙提示联网，阻止，md显示创建文件，阻止，继续运行readme.exe

1. 2011/8/13 20:30:01        e:\test\readme\readme.exe        创建文件夹        C:\Romano.Bin        阻止        [应用程序组]询问-动作跟踪 -> [应用程序]e:\test\* -> [文件]*       
   
2. 2011/8/13 20:30:18        e:\test\readme\readme.exe        创建文件夹        C:\Users\blue\AppData\Local\Temp\Romano.Bin        阻止        [应用程序组]询问-动作跟踪 -> [应用程序]e:\test\* -> [文件]*       
   

复制代码

schumi小粉

to eset ，avast!

a256886572008

lniwn 发表于 2011-8-13 20:25
to  avira

實機雙擊，測試紅傘主防

695580825

360杀

blue_仰望

a256886572008 发表于 2011-8-13 20:33
實機雙擊，測試紅傘主防

测试了，见2楼。防火墙有提示，其他无反应。

留侯

大蜘蛛：
readme.exe - infected with Trojan.PWS.SpySweep.52

a256886572008

lniwn 发表于 2011-8-13 20:25
to  avira
双击测试，avira防火墙提示联网，阻止，md显示创建文件，阻止，继续运行readme.exe

阻止  創建文件夾 作什麼？

麦兜响当当

QQ电脑管家拦截

hddu

失败的飘过