hxxp://www.12138.info/ （恶意） by zuo

zuo

关于:hxxp://www.12138.info/解密的日志(全体输出 -  15):

Level  0>http://www.12138.info/
Level  1>http://www.12138.info/img/public_compress.css
Level  1>http://www.12138.info/images/favicon.ico
Level  1>http://www.12138.info/about.htm
Level  1>http://www.12138.info/tg
Level  1>http://www.12138.info/tg
Level  1>http://www.12138.info/tg
Level  1>http://www.12138.info/tg
Level  1>http://www.12138.info/tg
Level  1>http://img.users.51.la/4439528.asp
Level  1>http://www.12138.info/#
Level  1>http://www.12138.info/qq36.zip
Level  1>http://img.users.51.la/4439528.asp
Level  1>http://www.12138.info/img/public_compress.css
Level  1>http://www.12138.info/qq36.zip

日志由 Redoce2.1第20次修正版于 2011-6-8 21:33:02 生成。

hxxp://www.12138.info/qq36.zip含有病毒

62590423

强制聊天功能有用啊

zuo

62590423 发表于 2011-6-9 10:35
强制聊天功能有用啊

仅凭功能有效就确定它安全？
2011-6-9 11:43:20    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\qq36\qqv37.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2011-6-9 11:43:21    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\qq36\qqv37.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2011-6-9 11:43:21    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\qq36\qqv37.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2011-6-9 11:43:21    访问网络    允许
进程: c:\documents and settings\administrator\桌面\qq36\qqv37.exe
目标: TCP [本机 : 1060] ->  [69.30.219.4 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-6-9 11:43:22    修改文件    允许
进程: c:\documents and settings\administrator\桌面\qq36\qqv37.exe
目标: C:\Documents and Settings\Administrator\Cookies\administrator@www.12117[1].txt
规则: [文件组]文件安全读写规则(允许创建，阻止修改、删除) -> [文件]*; *.txt

2011-6-9 11:43:22    修改文件    允许
进程: c:\documents and settings\administrator\桌面\qq36\qqv37.exe
目标: C:\Documents and Settings\Administrator\Cookies\administrator@www.12117[2].txt
规则: [文件组]文件安全读写规则(允许创建，阻止修改、删除) -> [文件]*; *.txt

2011-6-9 11:43:23    访问网络    允许
进程: c:\documents and settings\administrator\桌面\qq36\qqv37.exe
目标: TCP [本机 : 1063] ->  [222.88.95.11 : 82]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-6-9 11:43:46    修改文件    允许
进程: c:\documents and settings\administrator\桌面\qq36\qqv37.exe
目标: C:\Documents and Settings\Administrator\Cookies\administrator@www.qianmingok[1].txt
规则: [文件组]文件安全读写规则(允许创建，阻止修改、删除) -> [文件]*; *.txt

2011-6-9 11:43:48    向其他进程发送消息    允许
进程: c:\documents and settings\administrator\桌面\qq36\qqv37.exe
目标: c:\windows\system32\csrss.exe
消息: 0x03E0
规则: [应用程序]*

2011-6-9 11:43:49    向其他进程发送消息    允许
进程: c:\program files\internet explorer\iexplore.exe
目标: c:\documents and settings\administrator\桌面\qq36\qqv37.exe
消息: 0x03E4
规则: [应用程序]*

2011-6-9 11:43:49    向其他进程发送消息    允许
进程: c:\documents and settings\administrator\桌面\qq36\qqv37.exe
目标: c:\program files\internet explorer\iexplore.exe
消息: WM_DDE_EXECUTE
规则: [应用程序]*



这类工具基本上都是有不干净的行为的，你能确定他不会盗号？
就算没有恶意行为，这类工具也都很杯具，根本没啥用

wuyongliang

金山报 诈骗

wuyongliang

小A拦截 不让下载

XMonster

zuo 发表于 2011-6-9 11:54
仅凭功能有效就确定它安全？
2011-6-9 11:43:20    修改注册表值    允许
进程: c:\documents a ...

程序：
D:\下载\QQ36\QQV37.EXE
是否删除木马程序及其衍生物?