收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › qq外{过}{滤}挂
1234下一页
返回列表 发新帖
楼主: tg123321
 收起左侧

[病毒样本] qq外{过}{滤}挂

[复制链接]
XywCloud
发表于 2013-7-10 14:17:05 | 显示全部楼层

RE: qq外{过}{滤}挂

tg123321 发表于 2013-7-10 12:57
我能告诉你这是我配置的木马吗

……这么邪恶的人
回复

举报

swq0503
发表于 2013-7-10 14:20:07 | 显示全部楼层

国外的都入库了

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

消停
头像被屏蔽
发表于 2013-7-10 15:00:00 | 显示全部楼层
本帖最后由 消停 于 2013-7-10 15:01 编辑

实机双击：

文件名: qq外{过}{滤}挂(是病毒!).exe
威胁名称: SONAR.Heuristic
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

原始
下载自 http://qd.baidupcs.com/file/8937 ... &to=qb&fm=Q,Q,U&expires=8h&rt=sh&r=603184933&logid=3507513836&sh=1&fn=qq外{过}{滤}挂(是病毒!).exe

活动
已执行的操作: 5

____________________________


在电脑上的创建时间 2013-7-10 ( 14:59:03 )
上次使用时间 2013-7-10 ( 14:59:03 )
启动项目 否
已启动 是

____________________________


极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________


http://qd.baidupcs.com/file/8937 ... &to=qb&fm=Q,Q,U&expires=8h&rt=sh&r=603184933&logid=3507513836&sh=1&fn=qq外{过}{滤}挂(是病毒!).exe

已下载文件qq外{过}{滤}挂(是病毒!).exe威胁名称: SONAR.Heuristic
自baidupcs.com

来源: 外部介质

explorer.exe
创建的文件:
qq外{过}{滤}挂(是病毒!).exe

____________________________

文件操作

事件: 正在运行进程: f:\qq外{过}{滤}挂(是病毒!).exe已终止
受感染文件: f:\qq外{过}{滤}挂(是病毒!).exe已删除
____________________________

系统设置操作

事件: PE 文件创建: c:\users\administrator\appdata\local\temp\e_n4\krnln.fnr (执行者 f:\qq外{过}{滤}挂(是病毒!).exe, PID:3416)未采取操作
事件: 浏览器进程启动 (执行者 f:\qq外{过}{滤}挂(是病毒!).exe, PID:3416)未采取操作
事件: 进程启动: f:\qq外{过}{滤}挂(是病毒!).exe, PID:3416 (执行者 f:\qq外{过}{滤}挂(是病毒!).exe, PID:3416)未采取操作
____________________________


文件指纹 - SHA:
bfb3c06704c432763e7e595a04289b7592c97cb4a26de1fcc47f69cba6e0f6b9
文件指纹 - MD5:
不可用
回复

举报

依班娜
发表于 2013-7-10 15:49:09 | 显示全部楼层
本帖最后由 依班娜 于 2013-7-10 16:06 编辑

恶趣，能打个包吗
好吧，虚拟机没装Q都能弄出个QQ对话框……
我点的是重新登录，而且对画框关不掉，要结束进程才行……这玩意儿
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\桌面\1.exe        用户定义的规则:毒组FD        已阻止的操作: 读取
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\krnln.fnr        用户定义的规则:毒组FD        已阻止的操作: 创建
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\iext.fnr        用户定义的规则:毒组FD        已阻止的操作: 创建
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\iext2.fne        用户定义的规则:毒组FD        已阻止的操作: 创建
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\eAPI.fne        用户定义的规则:毒组FD        已阻止的操作: 创建
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\spec.fne        用户定义的规则:毒组FD        已阻止的操作: 创建
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\internet.fne        用户定义的规则:毒组FD        已阻止的操作: 创建
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\EThread.fne        用户定义的规则:毒组FD        已阻止的操作: 创建
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\RegEx.fnr        用户定义的规则:毒组FD        已阻止的操作: 创建
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\iconv.fne        用户定义的规则:毒组FD        已阻止的操作: 创建
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\krnln.fnr        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\system32\winmm.dll        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\system32\winspool.drv        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\system32\olepro32.dll        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\system32\ws2_32.dll        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\system32\ws2help.dll        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\System\CurrentControlSet\Control\MediaProperties\PrivateProperties\Joystick\Winmm        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\system32\comctl32.dll        用户定义的规则:毒组FD        已阻止的操作: 读取
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\system32\shell32.dll        用户定义的规则:毒组FD        已阻止的操作: 读取
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\WindowsShell.Manifest        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\system32\rpcss.dll        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\system32\uxtheme.dll        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\system32\MSCTF.dll        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\system32\MSCTFIME.IME        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\system32\atl.dll        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\USER\S-1-5-21-1606980848-1935655697-682003330-500\Software\Microsoft\Windows\CurrentVersion\Run        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\USER\S-1-5-21-1606980848-1935655697-682003330-500\Software\Microsoft\Windows\CurrentVersion\Run\1.exe        用户定义的规则:毒组RD1        已阻止的操作: 创建
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\system32\MSIMTF.dll        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\eAPI.fne        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\system32\iphlpapi.dll        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\system32\wininet.dll        用户定义的规则:毒组FD        已阻止的操作: 读取
2013-7-10        15:50:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\USER\S-1-5-21-1606980848-1935655697-682003330-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:02        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\iext.fnr        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\q1        用户定义的规则:毒组FD        已阻止的操作: 创建
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\WINDOWS\system32\MSIMTF.dll        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\EThread.fne        用户定义的规则:毒组FD        已阻止的操作: 执行
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Cache        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\USER\S-1-5-21-1606980848-1935655697-682003330-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\USER\S-1-5-21-1606980848-1935655697-682003330-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\USER\S-1-5-21-1606980848-1935655697-682003330-500\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\USER\S-1-5-21-1606980848-1935655697-682003330-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\USER\S-1-5-21-1606980848-1935655697-682003330-500\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\USER\S-1-5-21-1606980848-1935655697-682003330-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Content        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\USER\S-1-5-21-1606980848-1935655697-682003330-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache        用户定义的规则:毒组RD1        已阻止的操作: 创建
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Cache        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Path1        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Path2        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Path3        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Path4        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Special Paths        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory        用户定义的规则:毒组RD1        已阻止的操作: 创建
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Paths        用户定义的规则:毒组RD1        已阻止的操作: 创建
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CachePath        用户定义的规则:毒组RD1        已阻止的操作: 创建
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path2\CachePath        用户定义的规则:毒组RD1        已阻止的操作: 创建
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path3\CachePath        用户定义的规则:毒组RD1        已阻止的操作: 创建
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path4\CachePath        用户定义的规则:毒组RD1        已阻止的操作: 创建
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit        用户定义的规则:毒组RD1        已阻止的操作: 创建
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path2\CacheLimit        用户定义的规则:毒组RD1        已阻止的操作: 创建
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path3\CacheLimit        用户定义的规则:毒组RD1        已阻止的操作: 创建
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path4\CacheLimit        用户定义的规则:毒组RD1        已阻止的操作: 创建
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\USER\S-1-5-21-1606980848-1935655697-682003330-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Cookies        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\USER\S-1-5-21-1606980848-1935655697-682003330-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies        用户定义的规则:毒组RD1        已阻止的操作: 创建
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\USER\S-1-5-21-1606980848-1935655697-682003330-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\History        用户定义的规则:毒组RD1        已阻止的操作: 写入
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        \REGISTRY\USER\S-1-5-21-1606980848-1935655697-682003330-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History        用户定义的规则:毒组RD1        已阻止的操作: 创建
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat        用户定义的规则:毒组FD        已阻止的操作: 读取
2013-7-10        15:51:43        将由访问保护规则 (当前不强制执行规则) 禁止         1H-854980D26298\Administrator        C:\Documents and Settings\Administrator\桌面\1.exe        C:\Documents and Settings\Administrator\Cookies\index.dat        用户定义的规则:毒组FD        已阻止的操作: 读取
2013-7-10        15:51:43        将被端口阻挡规则（当前不强制执行此规则）阻挡         C:\Documents and Settings\Administrator\桌面\1.exe        用户定义的规则:毒组ND        58.251.149.108:80
回复

举报

wqcaokeyinwq
发表于 2013-7-10 16:04:05 | 显示全部楼层
过微点扫描。。


双击。。。弹出QQ2013登陆框。。。。随便输入QQ号和密码。。。点击登录的瞬间。。。防火墙拦截。。。多次拒绝后。。。程序错误。。。。

放行防火墙的拦截后。。。。直接弹出错误。。。。。



这个一看就是QQ钓鱼。。。。正常的登录QQ。。。微点防火墙是不会报警的。。


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

zhangyifeng96
发表于 2013-7-10 16:20:42 | 显示全部楼层
度娘过了！ 情何以堪啊！

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

tg123321
 楼主| 发表于 2013-7-10 16:43:26 | 显示全部楼层
wqcaokeyinwq 发表于 2013-7-10 16:04
过微点扫描。。

你可以输入正确的qq号和密码试试微点能否拦截
回复

举报

tg123321
 楼主| 发表于 2013-7-10 16:44:04 | 显示全部楼层
zhangyifeng96 发表于 2013-7-10 16:20
度娘过了！ 情何以堪啊！

百度杀毒尚不完善 请勿单奔
回复

举报

wqcaokeyinwq
发表于 2013-7-10 16:45:10 | 显示全部楼层
tg123321 发表于 2013-7-10 16:43
你可以输入正确的qq号和密码试试微点能否拦截

风险太大。。。。。微点不是万能的。。。。。万一失手。。。我老婆的QQ号被盗了。。。这后果。。你懂得。。
回复

举报

llcy
发表于 2013-7-10 16:54:56 | 显示全部楼层
毒霸添加信任后






本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

下一页 »
1234下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-23 00:00 , Processed in 0.095831 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表