帮忙鉴定

显示全部楼层 · 发表于 2014-1-31 16:20:48

本帖最后由迷惘的执著于 2014-1-31 16:30 编辑

外<和谐>挂一个是否毒？
http://pan.baidu.com/s/1o6pu1nG

Q管报风险程序

360clean

VS： 16%的杀软(6/37)报告发现病毒
http://r.virscan.org/report/a2470e79a481bb5bd34e5264c919d56a.html

显示全部楼层 · 发表于 2014-1-31 16:32:13

蜘蛛安全

显示全部楼层 · 发表于 2014-1-31 16:48:20

本帖最后由深山红叶__ 于 2014-1-31 21:33 编辑

2014-1-31 16:50:08 创建文件允许
进程: c:\documents and settings\administrator\桌面\qqt5.1火影辅助i.exe
目标: C:\Documents and Settings\Administrator\桌面\superec.ProcessMemory.sys

2014-1-31 16:50:16 安装驱动程序或服务允许
进程: c:\documents and settings\administrator\桌面\qqt5.1火影辅助i.exe
目标: C:\Documents and Settings\Administrator\桌面\\superec.ProcessMemory.sys

2014-1-31 16:50:17 创建新进程允许
进程: c:\documents and settings\administrator\桌面\qqt5.1火影辅助i.exe
目标: c:\windows\system32\drwtsn32.exe
命令行: C:\WINDOWS\system32\drwtsn32 -p 1196 -e 204 -g

2014-1-31 16:50:18 创建新进程允许
进程: c:\documents and settings\administrator\桌面\qqt5.1火影辅助i.exe
目标: c:\windows\system32\drwtsn32.exe
命令行: C:\WINDOWS\system32\drwtsn32 -p 1196 -e 212 -g

2014-1-31 16:50:20 创建注册表项允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ialdnwxf

2014-1-31 16:50:21 调试其他进程 (2) 允许
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\qqt5.1火影辅助i.exe

2014-1-31 16:50:22 修改注册表值允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ialdnwxf\Start
值: 0x00000003(3)

2014-1-31 16:50:23 修改其他进程的内存允许
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\qqt5.1火影辅助i.exe

2014-1-31 16:50:25 修改注册表值允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ialdnwxf\ImagePath
值: \??\C:\Documents and Settings\Administrator\桌面\superec.ProcessMemory.sys

2014-1-31 16:50:26 修改其他进程的内存允许
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\qqt5.1火影辅助i.exe

2014-1-31 16:50:27 在其他进程中创建线程允许
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\qqt5.1火影辅助i.exe

2014-1-31 16:50:28 挂起其他进程的线程 (许多) 允许
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\qqt5.1火影辅助i.exe

2014-1-31 16:50:29 修改其他进程的线程（许多）允许
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\qqt5.1火影辅助i.exe

2014-1-31 16:50:45 结束其他进程允许
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\qqt5.1火影辅助i.exe

https://www.virustotal.com/en/file/bec02a2c50d37bc4af67b7797230a9ed7018d26170d71becc77e99054e72acec/analysis/1384557044/
百度了一下，驱动名是易语言超级模块。驱动小弟不知道怎么搞，请大神分析。
现在我也不知道是不是误报了，挂这东西小心为妙。

显示全部楼层 · 发表于 2014-1-31 17:32:42

显示全部楼层 · 发表于 2014-1-31 18:11:56

费尔报毒，直接杀

显示全部楼层 · 发表于 2014-1-31 18:18:37

显示全部楼层 · 发表于 2014-1-31 18:24:23

诺顿主防杀

显示全部楼层 · 发表于 2014-1-31 18:25:02

显示全部楼层 · 发表于 2014-1-31 19:22:13

360 高风险 HEUR/Malware.QVM18.Gen

显示全部楼层 · 发表于 2014-1-31 20:30:39

估计有问题

[可疑文件] 帮忙鉴定

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块