一只木马过世界所有杀毒软件........................!!!

显示全部楼层 · 发表于 2008-12-17 19:20:53

一只木马过世界所有杀毒软件........................!!!
http://17758.uwuw.net/d.exe

各位小心，这个好象是个恶意下载者！！！！！！！！！！

[ 本帖最后由 fsl 于 2008-12-17 19:41 编辑 ]

显示全部楼层 · 发表于 2008-12-17 19:26:13

显示全部楼层 · 发表于 2008-12-17 19:52:15

显示全部楼层 · 发表于 2008-12-17 20:00:44

avast被过但被中网s3拦截

显示全部楼层 · 发表于 2008-12-17 20:07:29

2008-12-17 19:59:23 d.exe  添加到高限制组
2008-12-17 19:59:23 d.exe  启动进程 C:\Documents and Settings\Administrator\桌面\d.exe
2008-12-17 19:59:37 d.exe 拒绝: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLDirectMemAccess 访问全局内存
2008-12-17 19:59:38 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:38 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:38 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:39 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:39 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:39 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:39 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:39 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:39 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:39 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:39 d.exe  修改 HKEY_USERS\S-1-5-21-1292428093-2025429265-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections/SavedLegacySettings
2008-12-17 19:59:39 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:39 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:39 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:39 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:40 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:40 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:40 d.exe 拒绝: KLPrivileges/KLPermissionSystem/KLPermissionHiddenNetAct/KLUseDNS 使用 DNS 系统函数用于发送隐藏数据到网络地址 www.fh71.com
2008-12-17 19:59:40 d.exe 拒绝: KLPrivileges/KLPermissionSystem/KLPermissionHiddenNetAct/KLUseDNS 使用 DNS 系统函数用于发送隐藏数据到网络地址 www.fh71.com
2008-12-17 19:59:40 d.exe 拒绝: KLPrivileges/KLPermissionSystem/KLPermissionHiddenNetAct/KLUseDNS 使用 DNS 系统函数用于发送隐藏数据到网络地址 www.fh71.com
2008-12-17 19:59:40 d.exe 拒绝: KLPrivileges/KLPermissionSystem/KLPermissionHiddenNetAct/KLUseDNS 使用 DNS 系统函数用于发送隐藏数据到网络地址 www.fh71.com
2008-12-17 19:59:40 d.exe 拒绝: KLPrivileges/KLPermissionSystem/KLPermissionHiddenNetAct/KLUseDNS 使用 DNS 系统函数用于发送隐藏数据到网络地址 www.fh71.com
2008-12-17 19:59:58 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:58 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:59 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:59 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:59 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:59 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:59 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:59 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:59 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:59 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\index.dat
2008-12-17 19:59:59 d.exe 拒绝: KLPrivileges/KLPermissionSystem/KLPermissionHiddenNetAct/KLUseDNS 使用 DNS 系统函数用于发送隐藏数据到网络地址 www.fh71.com
2008-12-17 20:00:00 d.exe 拒绝: KLPrivileges/KLPermissionSystem/KLPermissionHiddenNetAct/KLUseDNS 使用 DNS 系统函数用于发送隐藏数据到网络地址 www.fh71.com
2008-12-17 20:00:00 d.exe 拒绝: KLPrivileges/KLPermissionSystem/KLPermissionHiddenNetAct/KLUseDNS 使用 DNS 系统函数用于发送隐藏数据到网络地址 www.fh71.com
2008-12-17 20:00:00 d.exe 拒绝: KLPrivileges/KLPermissionSystem/KLPermissionHiddenNetAct/KLUseDNS 使用 DNS 系统函数用于发送隐藏数据到网络地址 www.fh71.com
2008-12-17 20:00:00 d.exe 拒绝: KLPrivileges/KLPermissionSystem/KLPermissionHiddenNetAct/KLUseDNS 使用 DNS 系统函数用于发送隐藏数据到网络地址 www.fh71.com
2008-12-17 20:00:06 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Application Data\SogouPY\env.ini
2008-12-17 20:00:06 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Application Data\SogouPY\sgim_usr.bin.sgbak
2008-12-17 20:00:06 d.exe 拒绝: KLSystemData/FD-C/ 修改 C:\Program Files\SogouInput\3.6.0.1653\ErrorLog\2008_12_17
2008-12-17 20:00:06 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Program Files\SogouInput\3.6.0.1653\ErrorLog\2008_12_17\ErrorAssert.log
2008-12-17 20:00:20 d.exe 拒绝: KLPrivileges/KLPermissionAppAccess/KLPermissionProcManage/KLStartProc 启动进程 c:\program files\sogouinput\3.6.0.1653\errorreport.exe
2008-12-17 20:00:20 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Application Data\SogouPY\sgim_fixFirst.bin.sgbak
2008-12-17 20:00:20 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Program Files\SogouInput\3.6.0.1653\ErrorLog\2008_12_17\ErrorAssert.log
2008-12-17 20:00:20 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Application Data\SogouPY\sgim_url.bin.sgbak
2008-12-17 20:00:20 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Application Data\SogouPY\sgim_eng.bin.sgbak
2008-12-17 20:00:20 d.exe 拒绝: KLSystemData/FD-C/ 创建 C:\Documents and Settings\Administrator\Application Data\SogouPY\sgim_ein.bin.sgbak
2008-12-17 20:00:20 d.exe  退出进程 C:\Documents and Settings\Administrator\桌面\d.exe

显示全部楼层 · 发表于 2008-12-17 20:17:47

呵呵，不敢试。

显示全部楼层 · 发表于 2008-12-17 22:36:51

原帖由 J-F-F 于 2008-12-17 20:10 发表
像是外挂里带的下载http://www.fh71.com/ts.exe

2008/12/17 22:35:17 已清除木马程序 Trojan-Dropper.Win32.Small.ceg G:\Temp\Virus\ts.rar/ts.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2008-12-17 22:37:01

Hello.

New malicious software was found in the attached file. Its detection will be included in the next update.

Thank you for your help.

Trojan.Win32.Agent.awce

显示全部楼层 · 发表于 2008-12-17 23:40:37

没有虚拟机,不敢上

显示全部楼层 · 发表于 2008-12-18 03:04:17

原帖由 冲动的小白 于 2008-12-17 23:40 发表
没有虚拟机,不敢上

没事，大不了重装。

[病毒样本] 一只木马过世界所有杀毒软件........................!!!

囧…什么都不说了

本帖子中包含更多资源

本帖子中包含更多资源