9.exe

jayavira

2015-11-20 9:43:20        已隔离        恶意软件 UDS:DangerousObject.Multi.Generic        D:\我的文档\Downloads\9\9.exe        高       

ELOHIM

SCEP： Backdoor:Win32/Drixed.E

xyz0703

毛豆新人

CIS miss

蓝天二号

GD 拦截下载

yuzhi3366853

小A杀

追影子的十三

昨天红伞miss，上报后今天可杀。

红伞反应挺快的

sunnyjianna

类别: 后门程序

描述: 这个程序提供对安装该程序的计算机的远程访问。

推荐的操作: 立即删除这个软件。

项目:
file:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{5F3924BA-CA52-4FC3-85F9-244BA51912F3}-9.rar

联机获取此项的详细信息。

Renascence

诺顿秒杀

天耀群星

这恶意程序是要干掉NOD32杀毒软件的升级程序啊。COMODO沙箱虚拟化运行该木马。
MD日志：2015/11/20 19:36:47    读文件    允许
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\Windows\Globalization\Sorting\SortDefault.nls
规则: [应用程序组]待测试组-未知程序       ????? -> [文件]c:\*

2015/11/20 19:37:01    删除文件夹    阻止
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\base_nonnups
规则: [应用程序组]待测试组-未知程序       ????? -> [应用程序]c:\users\ljx\desktop\9\9.exe -> [文件]c:\*

2015/11/20 19:37:14    删除文件    阻止
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\http_38.90.226.37\update.ver
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [文件]*; up*.*

2015/11/20 19:37:18    删除文件    阻止
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\http_38.90.226.39\update.ver
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [文件]*; up*.*

2015/11/20 19:37:28    删除文件    阻止
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\http_38.90.226.40\update.ver
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [文件]*; up*.*

2015/11/20 19:37:35    删除文件    允许
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\http_91.228.166.16\update.ver
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [文件]*; up*.*

2015/11/20 19:37:39    删除文件    允许
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\http_91.228.167.133\update.ver
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [文件]*; up*.*

2015/11/20 19:37:42    删除文件    允许
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\http_91.228.167.21\update.ver
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [文件]*; up*.*

2015/11/20 19:37:46    删除文件    允许
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\http_um02.eset.com\update.ver
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [文件]*; up*.*

2015/11/20 19:37:51    删除文件    阻止并结束进程
进程: c:\users\ljx\desktop\9\9.exe
目标: C:\ProgramData\ESET\ESET NOD32 Antivirus\updfiles\http_um05.eset.com\update.ver
规则: [应用程序组]垃圾屏蔽 -> [应用程序]*:\* -> [文件]*; up*.*