从色网上揪出来的

醉一生爱妍

老了点

Graybird

Starting the file scan:

Begin scan in 'E:\SYSTEM32.rar'
E:\SYSTEM32.rar
  [0] Archive type: RAR
  --> 790827D0.EXE
      [DETECTION] Contains detection pattern of the worm WORM/Winko.I.53
  --> CD499588.DLL
      [DETECTION] Is the Trojan horse TR/Autorun.CA
      [WARNING]   The file was ignored!

wangjay1980

K

无尽藏海

D:\Downloads\样本\SYSTEM322.rar » RAR » 790827D0.EXE - Win32/TrojanDownloader.Flux.M trojan
D:\Downloads\样本\SYSTEM322.rar » RAR » CD499588.DLL - Win32/TrojanDownloader.Flux.M trojan

a750828

McAfee W32/Winko.worm.dll

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.IMMSG.Win32.TBMSG.yko
病毒： Trojan.IMMSG.Win32.TBMSG.yko

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.27.32

spaceplane

NOD，蛛蛛全杀

hackerblog

BD也是

dericyeoh

C:\Users\Deric Yeoh\Desktop\SYSTEM32.rar>>790827D0.EXE        Backdoor.DKA.sqyr        后门        还未处理
C:\Users\Deric Yeoh\Desktop\SYSTEM32.rar>>CD499588.DLL        W32.Winko.worm.dll.xgcu.dll        病毒        还未处理

xqiafl

MCAFEE 杀了DLL文件.

EXE文件测试!

c:\netcfan\790827D0.EXE        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:38        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:38        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:38        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:39        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:39        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:39        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        C:\WINDOWS\SYSTEM32\E6C889E0.EXE        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2008-1-17        22:46:42        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\CC713B44        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\CC713B44\Description        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\SYSTEM\CurrentControlSet\Services\CC713B44        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\SYSTEM        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\CC713B44        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\CC713B44\DisplayName        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\SYSTEM\CurrentControlSet\Services\CC713B44        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\SYSTEM        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\CC713B44        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\CC713B44\Description        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\SYSTEM\CurrentControlSet\Services\CC713B44        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\SYSTEM        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\CC713B44        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\CC713B44\ErrorControl        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\CC713B44        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\CC713B44\ImagePath        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\SYSTEM\CurrentControlSet\Services\CC713B44        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\SYSTEM        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\CC713B44        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2008-1-17        22:46:44        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\CC713B44\ObjectName        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:44        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\SYSTEM\CurrentControlSet\Services\CC713B44        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:44        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\SYSTEM        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:44        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\CC713B44        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2008-1-17        22:46:44        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\CC713B44\Start        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:44        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\CC713B44        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2008-1-17        22:46:44        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\CC713B44\Type        用户定义的规则:RD 003  Restrictions "Unknown procedures" Visit the registry         已阻止的操作: 创建
2008-1-17        22:46:44        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\790827D0.EXE        C:\WINDOWS\system32\del.bat        用户定义的规则:FD 012  Restrictions C - Create "BAT"        已阻止的操作: 创建