suba002.exe 4 / 55

xu3160668

又来了

ther

TM依然扫描miss，双击kill
名稱:        suba002.exe
寄件人:        未知
版本:       
版權所有:       
偵測到的資源或程序 ID:        C:\myapp.exe
回應:        已終止

Renascence

上报诺顿

sanhu35

到处写EXE

2015-11-23 23:12:53    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\suba002.exe
目标: C:\Documents and Settings\All Users\「开始」菜单\tmp.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-23 23:12:53    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\suba002.exe
目标: C:\Program Files\tmp.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-23 23:12:53    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\suba002.exe
目标: C:\Program Files\ACDSee5\tmp.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-23 23:12:53    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\suba002.exe
目标: C:\Program Files\Agnitum\Outpost Firewall Pro\plugins\tmp.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-23 23:12:53    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\suba002.exe
目标: C:\Program Files\Common Files\Microsoft Shared\EURO\tmp.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-23 23:12:53    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\suba002.exe
目标: C:\Program Files\Common Files\Microsoft Shared\GRPHFLT\tmp.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-23 23:12:53    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\suba002.exe
目标: C:\Program Files\Common Files\Microsoft Shared\INK\tmp.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-23 23:12:54    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\suba002.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\TimeChecker
值: C:\Documents and Settings\Administrator\Application Data\Tencent\QQ\Temp\lucoms.exe
规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2015-11-23 23:12:54    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\suba002.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ConnectionChecker
值: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\\winlogon.exe
规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

坏脾气的男生

费尔启发杀，猎豹浏览器杀，管家安全

墨家小子

修改MD5
DG

230f4

墨家小子 发表于 2015-11-25 12:53
修改MD5
DG

能不能分享一下您用的修改MD5的工具？

墨家小子

230f4 发表于 2015-11-25 12:55
能不能分享一下您用的修改MD5的工具？

http://www.crsky.com/soft/89078.html

http://8.cqwt.crsky.com/201508/md5xg-v2.0.1.1.zip

lyqzg

红伞拦截，是 TR/AD.Kelihos.Y.1190 特洛伊木马