TDSS rootkit

a256886572008

2011-10-02 22:59:21   C:\Documents and Settings\Roger\桌面\virus\ipx\ipx.exe   Sandboxed As   Partially Limited   

2011-10-02 22:59:22   C:\Documents and Settings\Roger\桌面\virus\ipx\ipx.exe   Scanned Online and Found Malicious   

2011-10-02 22:59:30   C:\Documents and Settings\Roger\桌面\virus\ipx\ipx.exe   Modify File   \Device\globalroot\Device\HarddiskVolume1\Documents and Settings\Roger\桌面\virus\ipx\ipx.exe   

2011-10-02 22:59:30   C:\Documents and Settings\Roger\桌面\virus\ipx\ipx.exe   Direct Disk Access   physicaldrive0  

2011-10-02 22:59:30   C:\Documents and Settings\Roger\桌面\virus\ipx\ipx.exe   Modify File   C:\Documents and Settings\Roger\Local Settings\Temp\15BC.tmp   

2011-10-02 22:59:30   C:\Documents and Settings\Roger\桌面\virus\ipx\ipx.exe   Modify Key   HKLM\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations   

雲查殺

qzmxy2006

to eset
http://samples.nod32tw.com/index ... 231e1af6d31bf08123c

z2009

过kiss2012扫描
毒霸 云鉴定为病毒

bbs2811125

360 kill

zhangxujian11

liulangzhecgr

2011-10-3 06:34:32    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\ipx\ipx.exe
命令行: "E:\Downloads\ipx\ipx.exe"
规则: [应用程序]*

2011-10-3 06:34:36    创建文件    允许
进程: e:\downloads\ipx\ipx.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\3.tmp
规则: [文件]*

2011-10-3 06:34:38    修改文件    允许
进程: e:\downloads\ipx\ipx.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\3.tmp
规则: [文件]*

2011-10-3 06:34:40    修改文件    允许
进程: e:\downloads\ipx\ipx.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\3.tmp
规则: [文件]*

2011-10-3 06:34:42    创建文件    允许
进程: e:\downloads\ipx\ipx.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\4.tmp
规则: [文件]*

2011-10-3 06:34:44    修改文件    允许
进程: e:\downloads\ipx\ipx.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\3.tmp
规则: [文件]*

2011-10-3 06:34:45    创建文件    允许
进程: e:\downloads\ipx\ipx.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\4.tmp
规则: [文件]*

2011-10-3 06:34:57    创建注册表项    阻止并结束进程
进程: c:\windows\system32\spoolsv.exe
目标: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\Printers
规则: [应用程序]c:\windows\system32\spoolsv.exe -> [注册表]*

2011-10-3 06:35:04    底层磁盘写操作    阻止并结束进程
进程: e:\downloads\ipx\ipx.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序]*

小飞侠.net

文件名:
ipx.exe

文件MD5:
5196541295231231E1AF6D31BF08123C

文件状态: 病毒

病毒名:
Win32.Troj.DeepScan.x.(kcloud)

文件信息
文件名称：C:\Users\lenovo\Desktop\pAL5SAVE\ipx\ipx.exe
文件大小：
220 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
是一个木马
文件MD5：
5196541295231231e1af6d31bf08123c

qq541471559

norton killed

-oAo-

360杀

XMonster