17

liwnpin

金山卫士KILL

瓜皮猫

to eset

lbb9432

STOP! Bitdefender blocked this web page.
The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... DQ5MDQzOHwxMTk2NDQ0
Detected viruses: Trojan.Spy.YGX

Access from your browser has been blocked.
Take me back to safety

liulangzhecgr

2012-1-5 15:10:49    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\17\17.exe
命令行: "E:\downloads\17\17.exe"
规则: [应用程序]*

2012-1-5 15:11:46    向其他进程发送消息    允许
进程: e:\downloads\17\17.exe
目标: c:\windows\system32\csrss.exe
消息: WM_GETTEXT
规则: [应用程序]*

2012-1-5 15:12:03    修改内核内存及对象    允许
进程: e:\downloads\17\17.exe
规则: [应用程序]*

2012-1-5 15:12:17    创建文件    允许
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\UZE0z9xS9gE.exe
规则: [应用程序]* -> [文件]*

2012-1-5 15:12:19    删除文件    允许
进程: c:\windows\explorer.exe
目标: E:\downloads\17\17.exe
规则: [应用程序]* -> [文件]*

2012-1-5 15:13:10    创建文件夹    允许
进程: c:\windows\system32\svchost.exe
目标: C:\Documents and Settings\Administrator\Application Data\MicroST
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2012-1-5 15:13:15    创建文件夹    允许
进程: c:\windows\system32\svchost.exe
目标: C:\414p6AGLIDqjZfV
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

2012-1-5 15:13:42    创建文件    允许
进程: c:\windows\system32\svchost.exe
目标: C:\414p6AGLIDqjZfV\wndsksi.inf
规则: [应用程序]c:\windows\system32\svchost.exe -> [文件]*

liulangzhecgr

允许修改内核内存和对象后，md检测不了啥时候多出了svchost.exe进程...

用thereatenreveal,tdsskiller,windows清理助手（用xt检测出启动项，无其他异常现象）...检测不到异常情况

c盘根目录一片雪白...

在MD中

真是

没有发现系统文件被更改

VISN

STOP! Bitdefender blocked this web page.





The page you are trying to access contains malware.


Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... DM3MTUxNXwxMTk2NDQ0
Detected viruses: Trojan.Spy.YGX



Access from your browser has been blocked.

Take me back to safety

wjcharles

liulangzhecgr 发表于 2012-1-5 17:28
允许修改内核内存和对象后，md检测不了啥时候多出了svchost.exe进程...

用thereatenreveal,tdsskiller,w ...

耐心等待，好像会创建启动项

liulangzhecgr

wjcharles 发表于 2012-1-5 18:06
耐心等待，好像会创建启动项

创建的启动项，md反映过，xt中也能看到...究竟为什么c盘根目录下看不到任何文件是个问题所在...

zl181503

过瑞星，上报

-oAo-

木马