网购木马和灰鸽子

勇者无敌

SOPHOS MISS

Mr.Tong

kis2012秒杀。

a445441

上报卡巴。。。

左手

2011-07-16 09:32:22    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\灰鸽子.exe
目标: C:\temp.jpg
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\

2011-07-16 09:32:29    创建文件    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\灰鸽子.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\j.exe
规则: [应用程序]* -> [文件组]Win32.Troj.Malware

2011-07-16 09:32:50    创建文件夹    阻止
进程: c:\documents and settings\administrator\桌面\网购木马.exe
目标: C:\Documents and Settings\Administrator\My Documents\taobao
规则: [应用程序]* -> [文件组]★System Files -> [文件]?:\*\*documents\*

2011-07-16 09:32:50    创建注册表项    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\网购木马.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
规则: [注册表组]Kill Dangerous Keys -> [注册表]*\SOFTWARE\Microsoft\window*\CurrentVersion\Policies\Explorer; Run

留侯

过大蜘蛛，文件加了壳：
网购木马和灰鸽子\灰鸽子.exe 已打包，方式： ZLIB
网购木马和灰鸽子\灰鸽子.exe - 压缩文件 BINARYRES

网购木马和灰鸽子\网购木马.exe 已打包，方式： FLY-CODE

已上报！

-oAo-

360杀

hj5abc

z2009 发表于 2011-7-16 01:42
已经检测到危害
by avast

avast只检出一个

星风烈日

FS给力

ppy0606

2011-7-16 12:20:33    创建文件    阻止
进程: d:\我的文档\virus test\网购木马和灰鸽子\灰鸽子.exe
目标: C:\temp.jpg
规则: [应用程序组]●研磨 -> [文件组]文件保护 -> [文件]?:\

2011-7-16 12:20:34    创建文件    允许
进程: d:\我的文档\virus test\网购木马和灰鸽子\灰鸽子.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\3568625.tmp
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\网购木马和灰鸽子\灰鸽子.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-7-16 12:20:41    修改文件    允许
进程: d:\我的文档\virus test\网购木马和灰鸽子\灰鸽子.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\3568625.tmp
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\网购木马和灰鸽子\灰鸽子.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-7-16 12:20:41    创建文件    允许
进程: d:\我的文档\virus test\网购木马和灰鸽子\灰鸽子.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\R.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\网购木马和灰鸽子\灰鸽子.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-7-16 12:20:41    修改注册表值    阻止
进程: d:\我的文档\virus test\网购木马和灰鸽子\灰鸽子.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\R.exe
值: R
规则: [应用程序组]●研磨 -> [注册表]*

2011-7-16 12:20:41    创建新进程    允许
进程: d:\我的文档\virus test\网购木马和灰鸽子\灰鸽子.exe
目标: c:\documents and settings\9eyes.ppy\local settings\temp\r.exe
命令行: "C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\R.exe"
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\网购木马和灰鸽子\灰鸽子.exe -> [子应用程序]c:\documents and settings\9eyes.ppy\local settings\temp\*.exe

2011-7-16 12:20:41    创建文件夹    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\r.exe
目标: C:\sjjjja
规则: [应用程序组]cx★(禁) -> [文件]?:\

2011-7-16 12:20:41    底层键盘操作    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\r.exe
规则: [应用程序]*

2011-7-16 12:20:41    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\r.exe
目标: C:\ms7888.tmp
规则: [应用程序组]cx★(禁) -> [文件]?:\

2011-7-16 12:20:43    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\r.exe
目标: C:\ms9591.tmp
规则: [应用程序组]cx★(禁) -> [文件]?:\

2011-7-16 12:20:43    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\r.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Start Menu
值: C:\Documents and Settings\9eyes.PPY\「开始」菜单
规则: [应用程序组]cx★(禁) -> [注册表组]阻止

2011-7-16 12:20:43    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\r.exe
目标: C:\WINDOWS\system32\bak8011252.log
规则: [应用程序组]cx★(禁) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-7-16 12:20:44    创建新进程    阻止并结束进程
进程: c:\documents and settings\9eyes.ppy\local settings\temp\r.exe
目标: c:\windows\system32\sc.exe
命令行: sc stop w32time
规则: [应用程序]* -> [子应用程序]c:\windows\*

会飞的猫

红伞 微点主防通杀