求鉴定，Injector?

显示全部楼层 · 发表于 2011-10-16 02:56:10

本帖最后由 hx1997 于 2011-10-16 08:24 编辑

To ESET.

2011-10-16 2:52:59 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\Program Files\Baidu\BaiduPinyin\1.3.1.3\baidupinyin.exe 已阻止 018.修改其他应用程序状态 & 加驱

2011-10-16 2:52:58 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\WINDOWS\system32\conime.exe 已阻止 022.保护系统进程

2011-10-16 2:52:58 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\WINDOWS\system32\taskmgr.exe 已阻止 002.%windir%\system32\taskmgr.exe

2011-10-16 2:52:58 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\Program Files\ESET\ESET Smart Security\ekrn.exe 已阻止 SelfDefense: 保护 ekrn 和 egui 进程

2011-10-16 2:52:58 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\Program Files\Opera\opera.exe 已阻止 018.修改其他应用程序状态 & 加驱

2011-10-16 2:52:56 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\WINDOWS\system32\ctfmon.exe 已阻止 022.保护系统进程

2011-10-16 2:52:56 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\Program Files\ESET\ESET Smart Security\egui.exe 已阻止 SelfDefense: 保护 ekrn 和 egui 进程

2011-10-16 2:52:56 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\WINDOWS\system32\VBoxTray.exe 已阻止 022.保护系统进程

2011-10-16 2:52:56 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\WINDOWS\explorer.exe 已阻止 018.%SystemRoot%\Explorer.EXE

2011-10-16 2:52:56 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\WINDOWS\system32\spoolsv.exe 已阻止 022.保护系统进程

2011-10-16 2:52:56 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\WINDOWS\system32\svchost.exe 已阻止 022.保护系统进程

2011-10-16 2:52:56 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\WINDOWS\system32\svchost.exe 已阻止 022.保护系统进程

2011-10-16 2:52:56 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\WINDOWS\system32\svchost.exe 已阻止 022.保护系统进程

2011-10-16 2:52:56 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\WINDOWS\system32\svchost.exe 已阻止 022.保护系统进程

2011-10-16 2:52:56 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\WINDOWS\system32\svchost.exe 已阻止 022.保护系统进程

2011-10-16 2:52:56 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\WINDOWS\system32\VBoxService.exe 已阻止 022.保护系统进程

2011-10-16 2:52:56 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\WINDOWS\system32\services.exe 已阻止 022.保护系统进程

2011-10-16 2:52:56 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\WINDOWS\system32\winlogon.exe 已阻止 SelfDefense: 不允许修改系统进程

2011-10-16 2:52:56 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\WINDOWS\system32\csrss.exe 已阻止 SelfDefense: 不允许修改系统进程

2011-10-16 2:52:56 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\WINDOWS\system32\smss.exe 已阻止 SelfDefense: 不允许修改系统进程

2011-10-16 2:52:56 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 [System] 已阻止 018.[System]

2011-10-16 2:52:44 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 修改其他应用程序的状态 C:\Documents and Settings\Administrator\桌面\samples\Claro-setup_0.exe 已允许 018.修改其他应用程序状态 & 加驱

显示全部楼层 · 发表于 2011-10-16 04:04:04

Description
Suspicious Actions Detected
Injects code into other processes

显示全部楼层 · 发表于 2011-10-16 04:14:13

360卫士下载保护检测为木马

显示全部楼层 · 发表于 2011-10-16 05:19:02

下载时提示未知解压后报毒
（这拦截暴力了.....）

显示全部楼层 · 发表于 2011-10-16 08:12:12

tf kill

显示全部楼层 · 发表于 2011-10-16 09:35:19

duba kill

显示全部楼层 · 发表于 2011-10-16 09:39:06

过斗牛犬扫描主防KILL

显示全部楼层 · 发表于 2011-10-16 09:51:16

BitDefender to

显示全部楼层 · 发表于 2011-10-16 10:20:42

过大蜘蛛，已上报。

显示全部楼层 · 发表于 2011-10-16 11:29:05

红伞miss，to

[可疑文件] 求鉴定，Injector?

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源