淘宝骗子给的EXE

翔小鸟

行为描述：利用组策略禁止模块加载

附加信息：
ProcessProtection.dll >> 禁止此系统文件加载会导致很多软件无法正常运行

QQPCMgr.exe >> QQ管家相关模块

QQPCTray.exe >> QQ管家相关模块

kswbc.dll >> 金山毒霸相关模块

safemon.dll >> 360安全卫士相关模块

可怜的制作者，没想到有这么多杀软。。。

284678343

To Kaspersky

左手

2012-8-10 17:07:23    创建注册表项    阻止
进程: c:\documents and settings\administrator\桌面\宝贝幻灯片dw78.exe
目标: HKEY_CURRENT_USER\Software\Classes\.iconpack
规则: [注册表组]tawny2008_Blocked Keys -> [注册表]*\Software\Classes\*

2012-8-10 17:07:23    创建注册表项    阻止
进程: c:\documents and settings\administrator\桌面\宝贝幻灯片dw78.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.iconpack
规则: [注册表组]tawny2008_Blocked Keys -> [注册表]*\Software\Classes\*

2012-8-10 17:07:23    创建注册表项    阻止
进程: c:\documents and settings\administrator\桌面\宝贝幻灯片dw78.exe
目标: HKEY_CURRENT_USER\Software\Classes\Bandizip.iconpack
规则: [注册表组]tawny2008_Blocked Keys -> [注册表]*\Software\Classes\*

2012-8-10 17:07:23    创建注册表项    阻止
进程: c:\documents and settings\administrator\桌面\宝贝幻灯片dw78.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Bandizip.iconpack
规则: [注册表组]tawny2008_Blocked Keys -> [注册表]*\Software\Classes\*

2012-8-10 17:07:31    加载动态链接库    允许
进程: c:\documents and settings\administrator\桌面\宝贝幻灯片dw78.exe
目标: c:\documents and settings\administrator\桌面\ark32.dll
规则: [应用程序]* -> [动态链接库]*\桌面\*

2012-8-10 17:07:32    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\宝贝幻灯片dw78.exe
目标: c:\windows\regedit.exe
命令行: C:\WINDOWS\regedit.exe
规则: [应用程序组]U+_Behavior Blocker_降权组件

656635525

TO AVG

数字无名

金山毒霸MISS。

菜鸟向前冲

样本是网购木马，会禁用用360网盾的文件，白+黑，毒霸  把黑DLL给kill 掉了    

3801187

修改多处系统文件，目的不明。

virusdefender

我咋就碰不上这骗子呢

huicuan

virusdefender 发表于 2012-8-10 18:02
我咋就碰不上这骗子呢

哥们你跟我一样啊   看别人中招自己却不中招  难受啊    你懂得[:14:]

英九