kv进程器

kp2006

系统服务钩子列表(SSDT)
      \SystemRoot\system32\drivers\HOOKHELP.sys      修改了 13 个系统地址
      \SystemRoot\system32\drivers\HookReg.sys      修改了 2 个系统地址
      \SystemRoot\system32\drivers\HookNtos.sys      修改了 11 个系统地址

系统服务钩子列表(WIN32)
      \SystemRoot\system32\drivers\HOOKHELP.sys      修改了 4 个系统地址
      \SystemRoot\system32\drivers\HookNtos.sys      修改了 4 个系统地址

内核模块钩子列表
      地址: \FileSystem\ntfs[MJ_CREATE]                           (C:\WINDOWS\system32\drivers\HOOKHELP.sys)
      地址: \FileSystem\ntfs[MJ_CLOSE]                            (C:\WINDOWS\system32\drivers\HOOKHELP.sys)
      地址: \FileSystem\ntfs[MJ_WRITE]                            (C:\WINDOWS\system32\drivers\HOOKHELP.sys)
      地址: \FileSystem\ntfs[MJ_SET_INFORMATION]                  (C:\WINDOWS\system32\drivers\HOOKHELP.sys)
      地址: \FileSystem\ntfs[MJ_CLEANUP]                          (C:\WINDOWS\system32\drivers\HOOKHELP.sys)


kv系统监控

c:\windows\system32\cscript.exe Url = 59.172.238.51/FTP/3.exe, IP = 59.172.238.51:80 试图下载可执行程序  2007-11-12 14:08:37 拒绝

[ 本帖最后由 kp2006 于 2007-11-12 22:21 编辑 ]

SONGBOWEN

没有附件？？？
给个样本啊？！

asdfqq44

用冰刃的飘过.......

The EQs

2007-11-12 22:27:56        Real-time file system protection        file        C:\Documents and Settings\Don johnson\桌面\3.exe        a variant of Win32/Hupigon trojan

wangjay1980

detected: Trojan program Backdoor.Win32.GrayBird.bk        File: E:\ÏÂÔØ»ùµØ\3.exe//#//RLPack