后门木马

显示全部楼层 · 发表于 2009-3-2 19:34:07

TR/Agent.alue Trojan

显示全部楼层 · 发表于 2009-3-2 20:13:23

病毒总是用瑞星的名字不知是用瑞星的会免杀还是怎么

显示全部楼层 · 发表于 2009-3-2 21:51:23

03.02.2009  21:49:38，模块 C:\WINDOWS\system32\cmd.exe，企图删除文件 C:\Documents and Settings\qq\Desktop\打开.exe (文件 )

03.02.2009  21:49:38，模块 C:\Documents and Settings\qq\Desktop\打开.exe，企图创建服务 (服务)

03.02.2009  21:49:38，模块 C:\Documents and Settings\qq\Desktop\打开.exe，企图创建新的注册表键 HKLM\SYSTEM\ControlSet001\Services\Beijing Rising Information Tec\Parameters\ (注册表)

03.02.2009  21:49:38，模块 C:\Documents and Settings\qq\Desktop\打开.exe，企图创建新的注册表键 HKLM\SYSTEM\ControlSet001\Services\Beijing Rising Information Tec\ (注册表)

03.02.2009  21:49:38，模块 C:\Documents and Settings\qq\Desktop\打开.exe，企图覆写文件 (overwrite_if) C:\WINDOWS\system32\drivers\beep.sys (文件 )

03.02.2009  21:49:38，模块 C:\Documents and Settings\qq\Desktop\打开.exe，企图更改 C:\WINDOWS\system32\drivers\beep.sys 的大小 (文件 )

03.02.2009  21:49:38，模块 C:\Documents and Settings\qq\Desktop\打开.exe，企图删除服务 (服务)

03.02.2009  21:49:16，模块 C:\WINDOWS\system32\cmd.exe，企图删除文件 C:\Documents and Settings\qq\Desktop\打开.exe (文件 )

03.02.2009  21:49:16，模块 C:\Documents and Settings\qq\Desktop\打开.exe，企图创建服务 (服务)

03.02.2009  21:49:16，模块 C:\Documents and Settings\qq\Desktop\打开.exe，企图创建新的注册表键 HKLM\SYSTEM\ControlSet001\Services\Beijing Rising Information Tec\Parameters\ (注册表)

03.02.2009  21:49:16，模块 C:\Documents and Settings\qq\Desktop\打开.exe，企图创建新的注册表键 HKLM\SYSTEM\ControlSet001\Services\Beijing Rising Information Tec\ (注册表)

03.02.2009  21:49:16，模块 C:\Documents and Settings\qq\Desktop\打开.exe，企图删除服务 (服务)

03.02.2009  21:49:16，模块 C:\Documents and Settings\qq\Desktop\打开.exe，企图覆写文件 (overwrite_if) C:\WINDOWS\system32\drivers\beep.sys (文件 )

03.02.2009  21:49:16，模块 C:\Documents and Settings\qq\Desktop\打开.exe，企图更改 C:\WINDOWS\system32\drivers\beep.sys 的大小 (文件 )

03.02.2009  21:44:13，模块 C:\Documents and Settings\qq\Desktop\setup.exe，企图创建新的注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{635A7AFA-FB22-4A4E-8AB8-C85CFAB14626}\ (注册表)

03.02.2009  21:44:13，模块 C:\Documents and Settings\qq\Desktop\setup.exe，企图创建新的注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{635A7AFA-FB22-4A4E-8AB8-C85CFAB14626}\ (注册表)

显示全部楼层 · 发表于 2009-3-2 23:20:26

C:\Documents and Settings\GUNDAM\桌面\打开.rar » RAR » 打开.exe - a variant of Win32/Agent.DKR trojan

[病毒样本] 后门木马