这个文件应该是木马

显示全部楼层 · 发表于 2009-7-8 07:27:23

玩DNF网游。结果有人发这个来想让我点。小红伞和诺顿没有报

显示全部楼层 · 发表于 2009-7-8 07:30:22

微点主动防御软件干掉一个木马

显示全部楼层 · 发表于 2009-7-8 07:31:57

http://www.virustotal.com/zh-tw/ ... 5ac40012-1247009351

显示全部楼层 · 发表于 2009-7-8 07:31:58

to avria,kaba kill。

?Filename	Result
########.jpg .exe	MALWARE

The file '########.jpg .exe' has been determined to be 'MALWARE'.
Our analysts named the threat TR/Redrosdru.D.4. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.

[ 本帖最后由幸福的猪猪于 2009-7-8 16:30 编辑 ]

显示全部楼层 · 发表于 2009-7-8 09:11:49

过卡巴6工作站版

显示全部楼层 · 发表于 2009-7-8 09:34:13

mcafee found generic dropper!dl (new detection )

显示全部楼层 · 发表于 2009-7-8 09:47:51

过大蜘蛛了

显示全部楼层 · 发表于 2009-7-8 09:50:25

comodo
TrojWare.Win32.Magania.~all@25568566

显示全部楼层 · 发表于 2009-7-8 10:46:47

2009-07-08 10:46:40 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\System32\NtFrs.exe
2009-07-08 10:46:40 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\NtFrs
注册表名称:ImagePath
2009-07-08 10:46:40 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\NtFrs
注册表名称:ImagePath
2009-07-08 10:46:40 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\windows nt\currentversion\Svchost
注册表名称:netsvcs
2009-07-08 10:46:40 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\windows nt\currentversion\Svchost
注册表名称:netsvcs
2009-07-08 10:46:40 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\WmdmPmSp
注册表名称:ImagePath
2009-07-08 10:46:40 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\WmdmPmSp
注册表名称:ImagePath
2009-07-08 10:46:40 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\Nwsapagent
注册表名称:ImagePath
2009-07-08 10:46:40 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\Nwsapagent
注册表名称:ImagePath
2009-07-08 10:46:39 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\NWCWorkstation
注册表名称:ImagePath
2009-07-08 10:46:39 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\NWCWorkstation
注册表名称:ImagePath
2009-07-08 10:46:39 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\Irmon
注册表名称:ImagePath
2009-07-08 10:46:39 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\Irmon
注册表名称:ImagePath
2009-07-08 10:46:39 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\Ias
注册表名称:ImagePath
2009-07-08 10:46:39 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\Ias
注册表名称:ImagePath
2009-07-08 10:46:39 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
文件路径:D:\Program Files\3DKan\3DKan.exe
命令行: "C:\WINDOWS\图片.jpg"
2009-07-08 10:46:34 应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe
2009-07-08 10:46:33 应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\DNF照片\装备照片.jpg    .exe

显示全部楼层 · 发表于 2009-7-8 11:24:08

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 8.7.2009 00:01:30 (Build: 72996)

C:\Users\Administrator\Desktop\DNF照片\装备照片.jpg    .exe - Signature 'Virus.Win32.Dialer.1313' found

1 File scanned
   (0 Archives with 0 files)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.000

[可疑文件] 这个文件应该是木马

本帖子中包含更多资源

回复 1楼不咚的帖子

[可疑文件] 这个文件应该是木马

本帖子中包含更多资源

回复 1楼 不咚 的帖子

回复 1楼不咚的帖子