疑似敲竹杠木马

peiyaojian

kav miss
dr。web cureit miss
沙中 卡了10中 显示sbie 错误，failed

小柯安全

swq0503 发表于 2014-5-18 15:50
被敲

大蜘蛛没拦截吗

Qutianshang

XywCloud 发表于 2014-5-18 15:40
bav、巡警、费尔均不杀

弱弱的问一句，这个bav是什么？

瓜g

Qutianshang 发表于 2014-5-18 16:14
弱弱的问一句，这个bav是什么？

貌似是百度国际版

Qutianshang

瓜g 发表于 2014-5-18 16:15
貌似是百度国际版

原来是这样，多谢！我还以为是国外的杀毒软件来者

我是UD

小柯安全 发表于 2014-5-18 16:10
还迷信数字不 哈哈

我在考虑换百毒或者Q管

问题是Q管右键无视压缩包的情况改善了没？
就算不准备去改善，会不会影响安全？
实在不爽啊

hddu

密码：a2014sd


2014-05-18 16:18:33    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
文件路径:C:\windows\SkinH_EL.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.dll


2014-05-18 16:18:33    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
文件路径:(隐藏文件)C:\WINDOWS\SkinH_EL.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.dll


2014-05-18 16:18:33    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:user "Administrator" "a2014sd"
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-05-18 16:18:33    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Hints\Administrator
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Hints\Administrator


2014-05-18 16:18:33    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Hints\Administrator
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Hints\Administrator


2014-05-18 16:18:33    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:user "Administrator" /FULLNAME:"想知道密码加QQ1781137494"
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe


2014-05-18 16:18:33    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
文件路径:C:\Windows\System32\oobe
触发规则:应用程序规则->信任软件设置(二)->%ProgramFiles%\Opera\*.exe->%windir%\*


2014-05-18 16:18:33    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
文件路径:C:\Windows\System32\oobe\info
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\oobe\*


2014-05-18 16:18:33    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
文件路径:C:\Windows\System32\oobe\info\backgrounds
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\oobe\*


2014-05-18 16:18:33    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
文件路径:C:\Windows\System32\oobe\info\backgrounds\backgroundDefault.jpg
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\system32\oobe\*


2014-05-18 16:18:33    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
文件路径:C:\windows\system32\Aver.ico
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.ico


2014-05-18 16:18:33    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
注册表路径:HKEY_CLASSES_ROOT\exefile\DefaultIcon
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\DefaultIcon


2014-05-18 16:18:33    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
注册表路径:HKEY_CLASSES_ROOT\exefile\DefaultIcon
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\DefaultIcon


2014-05-18 16:18:33    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
注册表路径:HKEY_CLASSES_ROOT\txtfile\DefaultIcon
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\DefaultIcon


2014-05-18 16:18:33    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
注册表路径:HKEY_CLASSES_ROOT\txtfile\DefaultIcon
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\DefaultIcon


2014-05-18 16:18:33    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
注册表路径:HKEY_CLASSES_ROOT\cmdfile\DefaultIcon
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\DefaultIcon


2014-05-18 16:18:33    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
注册表路径:HKEY_CLASSES_ROOT\cmdfile\DefaultIcon
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\DefaultIcon


2014-05-18 16:18:33    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
注册表路径:HKEY_CLASSES_ROOT\batfile\DefaultIcon
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\DefaultIcon


2014-05-18 16:18:33    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
注册表路径:HKEY_CLASSES_ROOT\batfile\DefaultIcon
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\DefaultIcon


2014-05-18 16:18:36    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
文件路径:C:\WINDOWS\ME
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2014-05-18 16:18:36    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
文件路径:C:\WINDOWS\ME\梦魇模块.ico
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.ico


2014-05-18 16:18:36    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
文件路径:C:\WINDOWS\ME\梦魇源码.ico
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.ico


2014-05-18 16:18:36    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\ddel.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2014-05-18 16:18:36    关闭/重启系统      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe

触发规则:所有程序规则->*


2014-05-18 16:18:36    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版)\QQ大盗(2014版).exe
注册表路径:HKEY_CLASSES_ROOT\.ec\DefaultIcon
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

XywCloud

小柯安全 发表于 2014-5-18 15:44
我发现我现在发的好象每个都把你这三个灭了 哈哈 至少灭扫描没问题

敲竹杠差不多只能灭扫描了，主防的话应该会拦截

XywCloud

Qutianshang 发表于 2014-5-18 16:14
弱弱的问一句，这个bav是什么？

Baidu Antivirus
百度杀毒国际版

swq0503

瓜g 发表于 2014-5-18 16:09
用的是神马

dr.web
没给我防住一次竹杠