求助我的电脑是不是被种马了

alviss1988

今天开电脑，360卫士主防就弹框说发现木马，扫描之后发现6个木马，都是QVM检测出来的



起初怀疑是误报，查看了拦截日志，这个程序的动作怎么看都是木马，求大神帮忙分析一下，是不是真是木马或黑客入侵？

日志如下：
时间        操作        说明        次数
17:41:45        已阻止        进程创建        1
详细描述：
进程：C:\WINDOWS\SYSTEM32\CMD.EXE
动作：进程创建
路径：C:\WINDOWS\JAVA\NET1.EXE
17:41:15        已阻止        进程创建        1
详细描述：
进程：C:\WINDOWS\SYSTEM32\CMD.EXE
动作：进程创建
路径：C:\WINDOWS\JAVA\NET1.EXE
17:38:11        已阻止        进程创建        1
详细描述：
进程：C:\WINDOWS\SYSTEM32\CMD.EXE
动作：进程创建
路径：C:\Windows\system32\wbem\s.hta
17:36:51        已允许        修改 开机启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[kstnod32]
注册表内容：c:\windows\system32\csx.exe
进程：C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
17:36:51        已允许        修改 开机启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[xo]
注册表内容：c:\windows\system32\wbem\explore.exe
进程：C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
17:36:51        已允许        修改 开机启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[fstnod32]
注册表内容：c:\windows\addins\net.exe
进程：C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
17:36:50        已允许        修改 开机启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[gstnod32]
注册表内容：c:\windows\java\net1.exe
进程：C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
17:36:49        已允许        修改 开机启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[estnod32]
注册表内容：c:\windows\system32\wbem\osinter.exe
进程：C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
17:35:15        已清除        发现木马：HEUR/Malware.QVM07.Gen        1
详细描述：
木马名称：HEUR/Malware.QVM07.Gen
所在路径：C:\Windows\System32\hexqqeerr.exe
17:35:11        自动阻止        修改 系统目录        1
详细描述：
进程：C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
动作：修改
路径：C:\Windows\System32\hexqqeerr.exe
17:33:58        已清除        发现木马：HEUR/Malware.QVM07.Gen        1
详细描述：
木马名称：HEUR/Malware.QVM07.Gen
所在路径：C:\Windows\TEMP\Tmp6CA7.tmp
17:33:57        自动阻止        修改 系统目录        1
详细描述：
进程：C:\Windows\System32\ftp.exe
动作：重命名
路径：C:\Windows\System32\stqqeerr.exe
17:33:55        已清除        发现木马：HEUR/Malware.QVM07.Gen        1
详细描述：
木马名称：HEUR/Malware.QVM07.Gen
所在路径：C:\Windows\TEMP\Tmp4A0A.tmp
17:33:51        自动阻止        修改 系统目录        1
详细描述：
进程：C:\Windows\System32\ftp.exe
动作：重命名
路径：C:\Windows\System32\onqqeerr.exe
17:27:15        已清除        发现木马：HEUR/Malware.QVM07.Gen        1
详细描述：
木马名称：HEUR/Malware.QVM07.Gen
所在路径：C:\HEXSVCHOST.EXE
17:27:10        自动阻止        进程创建        1
详细描述：
进程：C:\PROGRAM FILES\MICROSOFT SQL SERVER\MSSQL\BINN\SQLSERVR.EXE
动作：进程创建
路径：C:\HEXSVCHOST.EXE
17:26:20        已清除        发现木马：HEUR/Malware.QVM07.Gen        1
详细描述：
木马名称：HEUR/Malware.QVM07.Gen
所在路径：C:\Windows\System32\hexsvchost.exe
17:26:17        自动阻止        修改 系统目录        1
详细描述：
进程：C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
动作：修改
路径：C:\Windows\System32\hexsvchost.exe
17:25:57        已清除        发现木马：HEUR/Malware.QVM07.Gen        1
详细描述：
木马名称：HEUR/Malware.QVM07.Gen
所在路径：C:\BOOTSVCHOST.EXE
17:25:51        自动阻止        进程创建        1
详细描述：
进程：C:\PROGRAM FILES\MICROSOFT SQL SERVER\MSSQL\BINN\SQLSERVR.EXE
动作：进程创建
路径：C:\BOOTSVCHOST.EXE
17:25:41        已清除        发现木马：HEUR/Malware.QVM07.Gen        1
详细描述：
木马名称：HEUR/Malware.QVM07.Gen
所在路径：C:\STSVCHOST.EXE
17:25:34        自动阻止        进程创建        1
详细描述：
进程：C:\WINDOWS\SYSTEM32\CMD.EXE
动作：进程创建
路径：C:\STSVCHOST.EXE
17:25:14        已清除        发现木马：HEUR/Malware.QVM07.Gen        1
详细描述：
木马名称：HEUR/Malware.QVM07.Gen
所在路径：C:\Windows\TEMP\Tmp3DBB.tmp
17:25:09        自动阻止        修改 系统目录        1
详细描述：
进程：C:\Windows\System32\ftp.exe
动作：重命名
路径：C:\Windows\System32\bootsvchost.exe
17:17:58        已清除        发现木马：HEUR/Malware.QVM19.Gen        1
详细描述：
木马名称：HEUR/Malware.QVM19.Gen
所在路径：C:\HEX110.EXE
17:17:50        自动阻止        进程创建        1
详细描述：
进程：C:\PROGRAM FILES\MICROSOFT SQL SERVER\MSSQL\BINN\SQLSERVR.EXE
动作：进程创建
路径：C:\HEX110.EXE
17:17:33        已清除        发现木马：HEUR/Malware.QVM19.Gen        1
详细描述：
木马名称：HEUR/Malware.QVM19.Gen
所在路径：C:\Windows\System32\hex110.exe
17:17:27        自动阻止        修改 系统目录        1
详细描述：
进程：C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
动作：修改
路径：C:\Windows\System32\hex110.exe
17:16:36        已阻止        疑似黑客入侵        1
详细描述：
进程：C:\WINDOWS\SYSTEM32\CMD.EXE
被创建的用户账户：mohan$

whx

明显是的，楼主是不是把sqlserver的sa密码设简单了啊。
是的话太危险了，以前我学校的电脑，很多的都没设密码，
直接登录，然后执行shutdown命令关别人机器玩。

alviss1988

可能是装会计软件的数据库造成的~卸载还来得及么？

guidanba

各种数据库的密码不设好，就是各种病毒随时来啊。

whx

alviss1988 发表于 2012-4-18 19:35
可能是装会计软件的数据库造成的~卸载还来得及么？

还来得及，都被拦截了。建议卸载后全盘扫描一下。

alviss1988

whx 发表于 2012-4-18 19:40
还来得及，都被拦截了。建议卸载后全盘扫描一下。

好的，多谢：）

xiaowuandliu

吓唬你的，平时不见为什么这时才见

hdy0775

要有样本才能分析。。。

lvhaoran123

xiaowuandliu 发表于 2012-4-18 20:44
吓唬你的，平时不见为什么这时才见

呵呵，难道所有的软件报病毒都是吓唬你的？？？？？？