查看: 6715|回复: 30
收起左侧

[可疑文件] 高手帮我看看这个两个是不是毒,腾讯TM文件夹下找到的(VT分别25个和8个杀软报毒)

  [复制链接]
supercn
发表于 2010-3-21 10:45:10 | 显示全部楼层 |阅读模式
本帖最后由 supercn 于 2010-3-21 11:27 编辑

如题,多谢了!我真不知道这东西怎么进入我机器的。
Palkia
发表于 2010-3-21 11:10:46 | 显示全部楼层
是毒
RS20100321110250750626
fatezero
发表于 2010-3-21 11:22:52 | 显示全部楼层
上报卡巴
lianyeguzhou
发表于 2010-3-21 12:33:59 | 显示全部楼层
卡巴无视  小红伞 全干掉
luxiao200888
发表于 2010-3-21 12:38:28 | 显示全部楼层
to avast
XE-cj
发表于 2010-3-21 12:43:28 | 显示全部楼层
2010-3-21 12:38:41    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\owner\my documents\mstsc.exe
命令行: "C:\Documents and Settings\Owner\My Documents\mstsc.exe"
规则: [应用程序]*

2010-3-21 12:39:14    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\owner\my documents\txplatform.exe
命令行: "C:\Documents and Settings\Owner\My Documents\TXPlatform.exe"
规则: [应用程序]*

2010-3-21 12:39:17    创建新进程    允许
进程: c:\documents and settings\owner\my documents\txplatform.exe
目标: c:\windows\system32\ctfmon.exe
命令行: ctfmon.exe  -Embedding
规则: [应用程序]*

2010-3-21 12:39:22    创建文件    允许
进程: c:\documents and settings\owner\my documents\txplatform.exe
目标: C:\Documents and Settings\Owner\My Documents\TXPlatform.exe
规则: [文件组]临时目录 -> [文件]c:\documents and settings\owner\my documents

2010-3-21 12:39:37    访问网络    允许
进程: c:\documents and settings\owner\my documents\txplatform.exe
目标: UDP [本机 : 1556] ->  [127.0.0.1 : 1556]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-3-21 12:39:49    访问网络    允许
进程: c:\documents and settings\owner\my documents\txplatform.exe
目标: UDP [本机 : 60061] ->  [61.177.7.1 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-3-21 12:39:50    访问网络    允许
进程: c:\documents and settings\owner\my documents\txplatform.exe
目标: TCP [本机 : 1579] ->  [222.73.44.248 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-3-21 12:39:53    创建文件    允许
进程: c:\documents and settings\owner\my documents\txplatform.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\Temporary Internet Files\Content.IE5\F5IBKXAV\MainPage[1].txt
规则: [文件]*

2010-3-21 12:39:58    创建文件    允许
进程: c:\documents and settings\owner\my documents\txplatform.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\QQMain.reg
规则: [文件]*

2010-3-21 12:40:03    创建新进程    阻止
进程: c:\documents and settings\owner\my documents\txplatform.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c regedit /s "C:\DOCUME~1\Owner\LOCALS~1\Temp\QQMain.reg"
规则: [应用程序]*

2010-3-21 12:40:08    向其他进程发送消息    阻止
进程: c:\documents and settings\owner\my documents\txplatform.exe
目标: c:\windows\explorer.exe
消息: WM_KEYDOWN
规则: [应用程序]*

2010-3-21 12:40:10    创建文件    允许
进程: c:\documents and settings\owner\my documents\txplatform.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\Temporary Internet Files\Content.IE5\ETUTE92L\ChangePage[1].txt
规则: [文件]*

2010-3-21 12:40:15    创建新进程    允许
进程: c:\documents and settings\owner\my documents\txplatform.exe
目标: c:\documents and settings\owner\my documents\mstsc.exe
命令行: "C:\Documents and Settings\Owner\My Documents\mstsc.exe"
规则: [应用程序]*
iwangs
发表于 2010-3-21 12:49:41 | 显示全部楼层
Mcafee 杀之.
jason_jiang
发表于 2010-3-21 12:53:12 | 显示全部楼层
to panda
whe
发表于 2010-3-21 13:01:25 | 显示全部楼层
小红伞杀杀
Palkia
发表于 2010-3-21 13:09:52 | 显示全部楼层
Trojan.Win32.VBCode.bhb
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 02:04 , Processed in 0.142065 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表