cdur 1x

FLogo

刷QQ7钻的程序...

kaba HEUR ...


Hello,

QQ.exe - Trojan.Win32.CDur.bem

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 FLogo 于 2009-2-17 14:42 编辑 ]

lingbo110120

TO ESET

saga3721

运行红伞报'TR/CDur.GTH.156872 [trojan]'

kkgh

瑞星   Backdoor.Win32.SRat.xd

ledled

VirusBuster found nothing

wcj20236

微点。。。。。。程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.219\QQ.EXE
木马程序生成以下文件：
1) C:\PROGRAM FILES\MBCZHKMM.DLL
是否删除木马程序及其衍生物?

gomu887

费尔
C:\Documents and Settings\Administrator\桌面\QQ.rar>>QQ.exe        Trojan.CDur.bbm.huuq        木马        还未处理

kingmuro

过江民2008和MCAFEE8.7

zzage

~~远程控制后门木马~

左手

to kill~~``


2009-02-17 18:54:36    创建文件      操作:阻止
进程路径:E:\virus\QQ.exe
文件路径:C:\Program Files\3tCEbYVeVX.ini
触发规则:所有程序规则->允许创建文件的目录（含黑名单）->*Program Files\*


2009-02-17 18:54:36    创建文件      操作:阻止
进程路径:E:\virus\QQ.exe
文件路径:C:\Program Files\48vvPfUj.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-17 18:54:36    创建文件      操作:阻止
进程路径:E:\virus\QQ.exe
文件路径:C:\Program Files\3tCEbYVeVX.del
触发规则:所有程序规则->允许创建文件的目录（含黑名单）->*Program Files\*


2009-02-17 18:54:46    创建注册表值      操作:阻止
进程路径:E:\virus\QQ.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\svchost.exe\Parameters
注册表名称:[Key]
触发规则:所有程序规则->禁止所有（黑名单）->*


2009-02-17 18:54:46    创建注册表值      操作:阻止
进程路径:E:\virus\QQ.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\svchost.exe\Parameters
注册表名称:[Key]
触发规则:所有程序规则->禁止所有（黑名单）->*


2009-02-17 18:54:46    创建注册表值      操作:阻止
进程路径:E:\virus\QQ.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\svchost.exe
注册表名称:[Key]
触发规则:所有程序规则->禁止所有（黑名单）->*


2009-02-17 18:54:46    创建注册表值      操作:阻止
进程路径:E:\virus\QQ.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\svchost.exe
注册表名称:[Key]
触发规则:所有程序规则->禁止所有（黑名单）->*