backdoor

显示全部楼层 · 发表于 2011-10-17 18:47:11

熊猫2012 扫描干掉

显示全部楼层 · 发表于 2011-10-17 19:05:44

网盾KILL

显示全部楼层 · 发表于 2011-10-17 19:14:53

大蜘蛛：
w2f.exe infected with BackDoor.Vertex.5

显示全部楼层 · 发表于 2011-10-17 20:25:04

本帖最后由 hx1997 于 2011-10-17 20:25 编辑

2011-10-17 20:23:14 C:\Documents and Settings\Administrator\桌面\w2f.exe 获取文件访问权 C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\ 阻止一些访问 082.?:\Documents and Settings\*\Local Settings\History\* 写入到文件

2011-10-17 20:23:14 C:\Documents and Settings\Administrator\桌面\w2f.exe 获取文件访问权 C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\ 阻止一些访问 082.?:\Documents and Settings\*\Local Settings\History\* 写入到文件

2011-10-17 20:23:14 C:\Documents and Settings\Administrator\桌面\w2f.exe 获取文件访问权 C:\Documents and Settings\Administrator\Cookies\ 阻止一些访问 072.Deny from modifying 写入到文件

2011-10-17 20:23:14 C:\Documents and Settings\Administrator\桌面\w2f.exe 获取文件访问权 C:\Documents and Settings\Administrator\Local Settings\History 阻止一些访问 082.?:\Documents and Settings\*\Local Settings\History\* 写入到文件

2011-10-17 20:23:14 C:\Documents and Settings\Administrator\桌面\w2f.exe 直接访问磁盘 \\.\Harddisk0\DR0 已阻止 018.直接访问磁盘

2011-10-17 20:23:14 C:\Documents and Settings\Administrator\桌面\w2f.exe 直接访问磁盘 \\.\Harddisk0\DR0 已阻止 018.直接访问磁盘

2011-10-17 20:23:14 C:\Documents and Settings\Administrator\桌面\w2f.exe 直接访问磁盘 \\.\Harddisk0\DR0 已阻止 018.直接访问磁盘

2011-10-17 20:23:14 C:\Documents and Settings\Administrator\桌面\w2f.exe 直接访问磁盘 \\.\Harddisk0\DR0 已阻止 018.直接访问磁盘

2011-10-17 20:23:14 C:\Documents and Settings\Administrator\桌面\w2f.exe 修改注册表 HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Run\vnet 已阻止 040.自启动项

2011-10-17 20:23:13 C:\Documents and Settings\Administrator\桌面\w2f.exe 修改其他应用程序的状态 C:\Documents and Settings\Administrator\桌面\w2f.exe 已允许 018.修改其他应用程序状态 & 加驱

显示全部楼层 · 发表于 2011-10-17 20:39:31

显示全部楼层 · 发表于 2011-10-17 21:06:09

金山秒杀，eset过

显示全部楼层 · 发表于 2011-10-17 22:28:57

诺顿杀

显示全部楼层 · 发表于 2011-10-17 22:46:18

完整路径: c:\users\sshss\downloads\w2f\w2f.exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/10/17 ( 22:44:54 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMTA5MjIy 已下载文件w2f.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\w2f\w2f.exe
已删除
____________________________
文件指纹 - SHA:
eba01f626bb3bdcd3c66ba0d0dc61b99af293e047c080b83c21caa0fac137d6e
____________________________
文件指纹 - MD5:
9364a6f5a1eb55c6c4a40002ba31d20a
____________________________

显示全部楼层 · 发表于 2011-10-18 08:24:52

tf kill

显示全部楼层 · 发表于 2011-10-18 16:16:11

nis2012 kill

[病毒样本] backdoor

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块