調用 explorer.exe 和 wuauclt.exe 作壞事

显示全部楼层 · 发表于 2012-5-30 08:28:59

hxxp://adspartner1.in/in/lashtely.php?showtopic=364551

2012-05-30 08:19:48 C:\DOCUME~1\Roger\LOCALS~1\Temp\aua.exe Sandboxed As Partially Limited

2012-05-30 08:19:57 C:\WINDOWS\EXPLORER.EXE Sandboxed As Partially Limited

2012-05-30 08:20:01 C:\WINDOWS\explorer.exe Modify File C:\Documents and Settings\Roger\Local Settings\Temp\aua.exe

2012-05-30 08:20:13 C:\WINDOWS\system32\WUAUCLT.EXE Sandboxed As Partially Limited

2012-05-30 08:20:21 C:\WINDOWS\explorer.exe Modify File C:\Documents and Settings\Roger\Local Settings\Temp\{75768680-0212-3435-5767-898090212434}.exe

2012-05-30 08:20:22 C:\WINDOWS\system32\wuauclt.exe Modify Key HKUS\S-1-5-21-448539723-261903793-1801674531-1003\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load

2012-05-30 08:20:22 C:\WINDOWS\system32\netsh.exe Modify Key HKLM\SYSTEM\ControlSet001\Services\napagent\LocalConfig\Enroll

2012-05-30 08:20:22 C:\WINDOWS\system32\netsh.exe Modify Key HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\C:\WINDOWS\system32\wuauclt.exe

2012-05-30 08:20:50 C:\WINDOWS\system32\wuauclt.exe Modify Key HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts

2012-05-30 08:21:04 C:\WINDOWS\system32\wuauclt.exe Modify File \Device\Afd\Endpoint (訪問網路)

显示全部楼层 · 发表于 2012-5-30 08:33:52

本帖最后由 xwhmm 于 2012-5-30 08:35 编辑

kill it when decompressing

特挪移

显示全部楼层 · 发表于 2012-5-30 08:38:12

台湾的这种毒很多貌似

显示全部楼层 · 发表于 2012-5-30 08:38:32

本帖最后由 humanlwj52 于 2012-5-30 08:48 编辑

ESET killed.

C:\Users\TOSHIBA\Desktop\aua.rar > RAR > aua.exe - Win32/Injector.RXZ 特洛伊木马的变种

To AVG.

显示全部楼层 · 发表于 2012-5-30 08:45:05

qq管家7.0 pass

显示全部楼层 · 发表于 2012-5-30 08:47:23

Dr.Web 侦测到威胁 (Trojan.DownLoader6.380)

显示全部楼层 · 发表于 2012-5-30 08:54:57

ESS5 kill

显示全部楼层 · 发表于 2012-5-30 08:55:08

ygy_xinyu 发表于 2012-5-30 08:45
qq管家7.0 pass

那就實機雙擊運行，測試實時保護

显示全部楼层 · 发表于 2012-5-30 09:00:52

a256886572008 发表于 2012-5-30 08:55
那就實機雙擊運行，測試實時保護

这个真不敢。。也没人说这病毒到底啥危害呀。公司电脑就弄了个QQ管家，这让我情何以堪呐。。

显示全部楼层 · 发表于 2012-5-30 09:05:58

大蜘蛛杀

[病毒样本] 調用 explorer.exe 和 wuauclt.exe 作壞事

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源