过卡巴主动防御木马一只

hazi

刚才中招了，在别的论坛上碰到的。后果自负
再把整个程序发上来看看

[ 本帖最后由 hazi 于 2007-10-13 17:17 编辑 ]

mofunzone

好东西。。。

File:	FORQQ.exe
Status:	INFECTED/MALWARE
MD5:	c8fadbba1ef4b2351c85cf118e06f046
Packers detected:	-
Bit9 reports:	File not found
Scanner results
Scan taken on 13 Oct 2007 06:29:45 (GMT)
A-Squared	Found nothing
AntiVir	Found nothing
ArcaVir	Found nothing
Avast	Found Win32:Agent-EPC
AVG Antivirus	Found nothing
BitDefender	Found Backdoor.Pcclient.ADO
ClamAV	Found nothing
CPsecure	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
Sophos Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found Backdoor.PcClient.36 (probable variant)

kp2006

没过kv2008主动防御

d:\documents and settings\administrator\桌面\forqq\forqq.exe                   D:\WINDOWS\system32\0005b8a2.ini                                                                                                                                                                   试图在系统文件夹中创建文件   2007-10-13 上午 06:31:25 拒绝

[ 本帖最后由 kp2006 于 2007-10-13 14:39 编辑 ]

微点卫士

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FORQQ.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\WBKFWC.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FORQQ.EXE
是否删除木马程序及其衍生物?

runsisi

原帖由 kp2006 于 2007-10-13 14:32 发表
没过kv2008主动防御

d:\documents and settings\administrator\桌面\forqq\forqq.exe                   D:\WINDOWS\system32\0005b8a2.ini                                                                    ...

这怎么像hips的报告啊

浪滔天

卡巴的注册表保护有提示，点阻止后虽然阻止了在注册表中创建值，但还是会在system32文件夹下生成dll文件（文件名是随机的，而且这个dll文件的创建和修改日期都是 2004.08.17 ，很有迷惑性），没有其他提示，无联网动作。点允许后卡巴的主动防御没其他反应，防火墙提示 svchost.exe 有联网动作，进程中多了一个 svchost.exe。确实是个好东西，不开注册表保护的话卡巴对他无能为力。

[ 本帖最后由 浪滔天 于 2007-10-13 15:17 编辑 ]

promised

C:\ABC\FORQQ.rar:\FORQQ.exe - 特征码 'Backdoor.Win32.PcClient.yw' 被发现

29159011

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FORQQ\FORQQ.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\JDEWQQ.DLL
是否删除木马程序及其衍生物?

hazi

刚才就是有人发挂Q软件，当我发现有问题回帖说“有木马，我去截个图”。就再这几分钟内，那家伙就硬删我D盘的文件，还好我都做了备份 估计就是个远程控制木马。

wangjay1980

这也叫过？