VT Detection ratio: 3 / 44 qchponj.exe

显示全部楼层 · 发表于 2013-5-3 16:27:03

2013/5/3 16:16:16 已由访问保护规则禁止 WIN-HR6O7L6CP4L\Firefox3 C:\Users\Firefox3\AppData\Local\Temp\kblvqkd.exe C:\Program Files (x86)\sea_baby\iiiifollow\Uninstall.exe 通用最大保护:禁止在 Program Files 文件夹中创建新的可执行文件已阻止的操作: 创建

2013/5/3 16:16:22 被端口阻挡规则阻挡 c:\users\firefox3\appdata\local\temp\qchponj.exe 用户定义的规则:02 封锁端口_所有 50.22.90.191:80

2013/5/3 16:17:23 被端口阻挡规则阻挡 c:\users\firefox3\appdata\local\temp\qchponj.exe 用户定义的规则:02 封锁端口_所有 50.22.90.190:80

2013/5/3 16:18:23 被端口阻挡规则阻挡 c:\users\firefox3\appdata\local\temp\qchponj.exe 用户定义的规则:02 封锁端口_所有 50.22.90.188:80

2013/5/3 16:19:23 被端口阻挡规则阻挡 c:\users\firefox3\appdata\local\temp\qchponj.exe 用户定义的规则:02 封锁端口_所有 50.22.90.190:80

2013/5/3 16:20:23 被端口阻挡规则阻挡 c:\users\firefox3\appdata\local\temp\qchponj.exe 用户定义的规则:02 封锁端口_所有 173.254.28.130:80

显示全部楼层 · 发表于 2013-5-3 17:06:04

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
containerfile:C:\Documents and Settings\Administrator\桌面\kblvqkd.zip
file:C:\Documents and Settings\Administrator\桌面\kblvqkd.zip->kblvqkd.exe->[SmrtInstMkrCab20978]->2

显示全部楼层 · 发表于 2013-5-3 17:11:15

显示全部楼层 · 发表于 2013-5-3 17:27:25

GD攔截第一個

Web content virus scan

Address: att.kafan.cn
Virus: Gen:Heur.SMHeist.2 (Engine A)
Status: Access denied.

第二個雙擊被過

显示全部楼层 · 发表于 2013-5-3 17:31:01

QVM05

显示全部楼层 · 发表于 2013-5-4 21:25:20

[可疑文件] VT Detection ratio: 3 / 44 qchponj.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源