未知病毒一个,赛门铁克Spyware.Keylogger

绅博周幸

jayavira

无法运行
运行后，弹出此两个窗口
点击确定，就自动退出了

绅博周幸

jayavira 发表于 2011-9-22 16:36
无法运行
运行后，弹出此两个窗口
点击确定，就自动退出了

需要特殊环境，你缺少文件

Mr.Tong

不可错过

小红伞直接删除了。金山卫士无反应。

wuyongliang

金山卫士 QQ管家 均可查杀

liulangzhecgr

2011-9-22 16:43:11    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\klinstall\klinstall.exe
命令行: "E:\downloads\KLInstall\KLInstall.exe"
规则: [应用程序]*

2011-9-22 16:43:29    创建文件    允许
进程: e:\downloads\klinstall\klinstall.exe
目标: C:\WINDOWS\KLInstalled.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2011-9-22 16:43:38    创建文件    允许
进程: e:\downloads\klinstall\klinstall.exe
目标: C:\WINDOWS\GFGKH.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2011-9-22 16:43:40    创建新进程    允许
进程: e:\downloads\klinstall\klinstall.exe
目标: c:\windows\klinstalled.exe
命令行: C:\WINDOWS\KLInstalled.exe
规则: [应用程序]*

2011-9-22 16:43:52    修改注册表值    阻止
进程: c:\windows\klinstalled.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KL13164
值: C:\WINDOWS\KLInstalled.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2011-9-22 16:43:56    创建文件    允许
进程: c:\windows\klinstalled.exe
目标: C:\WINDOWS\KLpeek.txt
规则: [文件]*

2011-9-22 16:44:04    安装全局消息钩子    允许
进程: c:\windows\klinstalled.exe
目标: c:\windows\gfgkh.dll
钩子类型: WH_KEYBOARD
规则: [应用程序]*

2011-9-22 16:46:07    修改文件    允许
进程: c:\windows\klinstalled.exe
目标: C:\WINDOWS\KLpeek.txt
规则: [文件]*

2011-9-22 16:47:48    修改文件    允许
进程: c:\windows\klinstalled.exe
目标: C:\WINDOWS\KLpeek.txt
规则: [文件]*

留侯

大蜘蛛clean，压缩文件：
KLInstall.exe - archive BINARYRES
已上报。

dannes456

360杀毒查杀

ywsuda

完整路径: c:\users\yw\desktop\klinstall.exe
____________________________
____________________________
在电脑上的创建时间 9-22 星期四 ( 17:02:09 )
上次使用时间 9-22 星期四 ( 17:02:09 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 间谍软件。 主动跟踪个人或保密信息并将其发送给第三方的程序。
____________________________

____________________________
文件操作
文件: c:\users\yw\desktop\klinstall.exe
已阻止
____________________________
文件指纹 - SHA:
616c4e083331b4c7f9efa5591ca487d76a8e65fbacaabd8cbe732fdc9295a9e0
____________________________
文件指纹 - MD5:
48a96c20fd1a0572e3a394af1d7699ca
____________________________