soft.exe

qzmxy2006

eset
C:\QQDownload\soft.exe - Win32/TrojanDropper.Agent.NNOの亜種である可能性 トロイの木馬 - 削除によって駆除されました - 隔離しました

郑伟用户

qzmxy2006

郑伟用户 发表于 2011-9-29 12:45

额 的确图标是个winr压缩包图标 差点就双击了

hansyu

Panda Cloud Antivirus
Trj/CI.A
Windows Defender
TrojanDropper:Win32/Microjoin.gen!C

夜ㄝ殇

jayavira

privatefirewall 拦截

星晨

BitDefender
soft.exe Gen:Variant.Buzy.3655

noahgong

小A拦截，QQ管家拦截

wjcharles

完整路径: c:\users\sshss\downloads\soft\soft.exe
____________________________
____________________________
在电脑上的创建时间 2011/9/29 ( 19:15:18 )
上次使用时间 2011/9/29 ( 19:15:18 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\soft\soft.exe
已阻止
____________________________
文件指纹 - SHA:
05ea58609453fcfbb5851352444c8fb69b2f649a1ebd0192f71257bc5af7ae8b
____________________________
文件指纹 - MD5:
3ef12750731046a88447df54d3c3bbe0
____________________________

mxf147

2011-09-29 20:08:21         C:\Documents and Settings\Administrator\桌面\test\soft.exe         修改文件         C:\Documents and Settings\Administrator\Local Settings\Temp\ope11.tmp 
2011-09-29 20:08:23         C:\Documents and Settings\Administrator\桌面\test\soft.exe         修改文件         \Device\KsecDD 
2011-09-29 20:08:25         C:\Documents and Settings\Administrator\桌面\test\soft.exe         修改文件         \Device\NamedPipe\wkssvc 
2011-09-29 20:08:26         C:\Documents and Settings\Administrator\桌面\test\soft.exe         创建进程         C:\Program Files\HaoZip\HaoZip.exe 
2011-09-29 20:08:30         C:\Documents and Settings\Administrator\桌面\test\soft.exe         修改注册表项         HKUS\S-1-5-21-823518204-1202660629-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal 
2011-09-29 20:08:30         C:\Documents and Settings\Administrator\桌面\test\soft.exe         修改文件         \Device\NamedPipe\lsarpc 
2011-09-29 20:08:30         C:\Documents and Settings\Administrator\桌面\test\soft.exe         修改注册表项         HKUS\S-1-5-21-823518204-1202660629-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C\BaseClass 
2011-09-29 20:08:33         C:\Documents and Settings\Administrator\桌面\test\soft.exe         修改文件         C:\Documents and Settings\Administrator\Local Settings\Temp\ope12.tmp 
2011-09-29 20:08:35         C:\Documents and Settings\Administrator\桌面\test\soft.exe         修改文件         C:\Documents and Settings\Administrator\Local Settings\Temp\重要文件更新.exe 
2011-09-29 20:08:36         C:\Documents and Settings\Administrator\桌面\test\soft.exe         创建进程         C:\Program Files\HaoZip\HaoZip.exe 
2011-09-29 20:08:36         C:\WINDOWS\explorer.exe         修改注册表项         HKUS\S-1-5-21-823518204-1202660629-1801674531-500\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Documents and Settings\Administrator\桌面\test\soft.exe 
2011-09-29 20:08:36         C:\Documents and Settings\Administrator\桌面\test\soft.exe         修改注册表项         HKUS\S-1-5-21-823518204-1202660629-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass 
2011-09-29 20:08:36         C:\Documents and Settings\Administrator\桌面\test\soft.exe         创建进程, 可疑病毒         C:\Documents and Settings\Administrator\Local Settings\Temp\重要文件更新.exe 
2011-09-29 20:08:41         C:\Documents and Settings\Administrator\Local Settings\Temp\重要文件更新.exe         拦截文件         C:\WINDOWS\system32\net.exe 
2011-09-29 20:08:41         C:\Documents and Settings\Administrator\Local Settings\Temp\重要文件更新.exe         拦截文件         C:\WINDOWS\system32\net.exe 
2011-09-29 20:08:41         C:\Documents and Settings\Administrator\Local Settings\Temp\重要文件更新.exe         拦截文件         C:\WINDOWS\system32\sc.exe 
2011-09-29 20:08:41         C:\Documents and Settings\Administrator\Local Settings\Temp\重要文件更新.exe         拦截文件         C:\WINDOWS\system32\sc.exe 
2011-09-29 20:08:41         C:\Documents and Settings\Administrator\Local Settings\Temp\重要文件更新.exe         拦截文件         C:\WINDOWS\system32\sc.exe 
2011-09-29 20:08:41         C:\Documents and Settings\Administrator\Local Settings\Temp\重要文件更新.exe         拦截文件         C:\WINDOWS\system32\sc.exe 
2011-09-29 20:08:41         C:\Documents and Settings\Administrator\Local Settings\Temp\重要文件更新.exe         修改文件         C:\WINDOWS\system32\YUksuser.dll 
2011-09-29 20:08:41         C:\Documents and Settings\Administrator\Local Settings\Temp\重要文件更新.exe         创建进程         C:\WINDOWS\system32\rundll32.exe