BackDoor-X1

显示全部楼层 · 发表于 2009-4-30 21:29:18

CTHELPER.EXE
MD5...: af1ff172dabc256707c59736207810d5
http://www.virustotal.com/analisis/d0e4319afeaacae75769463f13f000e2

TO DW

[ 本帖最后由黑衣~魂于 2009-4-30 21:31 编辑 ]

显示全部楼层 · 发表于 2009-4-30 21:36:12

2009-04-30 21:38:55 创建文件    操作:阻止
进程路径:E:\CTHELPER\CTHELPER.EXE
文件路径:C:\Program Files\Common Files\onceagain.sc
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*
2009-04-30 21:38:55 创建文件    操作:阻止
进程路径:E:\CTHELPER\CTHELPER.EXE
文件路径:C:\Program Files\Common Files\onceagain.sc
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*
2009-04-30 21:38:55 创建文件    操作:阻止
进程路径:E:\CTHELPER\CTHELPER.EXE
文件路径:C:\Program Files\Common Files\Microsoft
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*
2009-04-30 21:38:55 创建文件    操作:阻止
进程路径:E:\CTHELPER\CTHELPER.EXE
文件路径:C:\Program Files\Common Files\Microsoft\WrongadminExit
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*
2009-04-30 21:38:55 创建文件    操作:阻止
进程路径:E:\CTHELPER\CTHELPER.EXE
文件路径:C:\Program Files\Common Files\Microsoft\WrongadminExit
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*
2009-04-30 21:38:55 创建文件    操作:阻止
进程路径:E:\CTHELPER\CTHELPER.EXE
文件路径:C:\Program Files\Common Files\Microsoft\WrongadminExit
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*
2009-04-30 21:38:55 创建文件    操作:阻止
进程路径:E:\CTHELPER\CTHELPER.EXE
文件路径:C:\Program Files\Common Files\Microsoft\krnln.fnr
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*
2009-04-30 21:38:55 创建文件    操作:阻止
进程路径:E:\CTHELPER\CTHELPER.EXE
文件路径:C:\Program Files\Common Files\Microsoft\krnln.fnr
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*
2009-04-30 21:38:55 创建文件    操作:阻止
进程路径:E:\CTHELPER\CTHELPER.EXE
文件路径:C:\Program Files\Common Files\Microsoft\krnln.fnr
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*
2009-04-30 21:38:55 创建文件    操作:阻止
进程路径:E:\CTHELPER\CTHELPER.EXE
文件路径:C:\Program Files\Common Files\Microsoft\com.run
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*
2009-04-30 21:38:55 创建文件    操作:阻止并结束进程
进程路径:E:\CTHELPER\CTHELPER.EXE
文件路径:C:\Program Files\Common Files\CTHELPER.EXE
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\*.exe
2009-04-30 21:38:55 创建文件    操作:阻止并结束进程
进程路径:E:\CTHELPER\CTHELPER.EXE
文件路径:C:\Program Files\Common Files\CTHELPER.EXE
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\*.exe

[ 本帖最后由 hddu 于 2009-4-30 21:37 编辑 ]

显示全部楼层 · 发表于 2009-4-30 21:37:47

to avira

显示全部楼层 · 发表于 2009-4-30 21:47:41

过kv

显示全部楼层 · 发表于 2009-4-30 21:51:48

to eset&McAfee

[病毒样本] BackDoor-X1

本帖子中包含更多资源