可疑文件一枚

蓝天二号

数字官方的一位工程师 传给我的东西。。。费尔报木马。。。。






此网站也是：http://www.torchsoft.com/chs/download.html

3801187

2014-4-20 15:20:38        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\rw-x86.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\RW-x86.exe"
2014-4-20 15:20:38        c:\documents and settings\administrator\桌面\rw-x86.exe        读文件        E:\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebBase.dll        阻止        [文件组]隐藏磁盘 -> [文件]e:\*       
2014-4-20 15:20:39        c:\documents and settings\administrator\桌面\rw-x86.exe        创建文件夹        C:\WINDOWS\RW-x86        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-4-20 15:20:39        c:\documents and settings\administrator\桌面\rw-x86.exe        修改文件        \Device\NamedPipe\wkssvc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2014-4-20 15:20:39        c:\documents and settings\administrator\桌面\rw-x86.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2014-4-20 15:20:39        c:\documents and settings\administrator\桌面\rw-x86.exe        读文件夹        D:        阻止        [文件组]隐藏磁盘 -> [文件]d:\*       
2014-4-20 15:20:39        c:\documents and settings\administrator\桌面\rw-x86.exe        读文件夹        D:\My Documents        阻止        [文件组]隐藏磁盘 -> [文件]d:\*       
2014-4-20 15:20:39        c:\documents and settings\administrator\桌面\rw-x86.exe        读文件        E:\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebBase.dll        阻止        [文件组]隐藏磁盘 -> [文件]e:\*       
2014-4-20 15:20:39        c:\documents and settings\administrator\桌面\rw-x86.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2014-4-20 15:20:39        c:\documents and settings\administrator\桌面\rw-x86.exe        修改文件        C:\WINDOWS\Debug\UserMode\userenv.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-4-20 15:20:39        c:\documents and settings\administrator\桌面\rw-x86.exe        读文件        E:\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebBase.dll        阻止        [文件组]隐藏磁盘 -> [文件]e:\*       
2014-4-20 15:20:41        c:\documents and settings\administrator\桌面\rw-x86.exe        创建新进程        c:\documents and settings\administrator\桌面\rw-x86.exe        允许        [应用程序]*        命令行: "C:\Documents and Settings\Administrator\桌面\RW-x86.exe" -el -s2 "-dC:\WINDOWS\RW-x86" "-p" "-sp"
2014-4-20 15:20:41        c:\documents and settings\administrator\桌面\rw-x86.exe        读文件        E:\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebBase.dll        阻止        [文件组]隐藏磁盘 -> [文件]e:\*       
2014-4-20 15:20:42        c:\documents and settings\administrator\桌面\rw-x86.exe        创建文件夹        C:\WINDOWS\RW-x86        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-4-20 15:20:42        c:\documents and settings\administrator\桌面\rw-x86.exe        读文件        E:\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebBase.dll        阻止        [文件组]隐藏磁盘 -> [文件]e:\*       
过BD主防，你确定是360工程师传给你的么？

XywCloud

Registry Workshop
安全的玩意
内有好东西，本人收下啦！感谢楼主！

蓝天二号

3801187 发表于 2014-4-20 15:21
2014-4-20 15:20:38        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\r ...

可能是误报。。。。。。。

3801187

蓝天二号 发表于 2014-4-20 15:35
可能是误报。。。。。。。

是误报，给你的是注册表工具

bambooslip

百度杀毒安全

liangxy

这不是S大的注册表工具么？可惜是x86版本的，楼主你问工程师要一个x64的啦

a445441

这个是注册表工具  安全的