公司里流行盗QQ的，过多数主流！

kingmuro

过kv2008

左手

2009-05-19 23:30:02    创建文件      操作:阻止
进程路径:E:\test\QQ2009.EXE
文件路径:C:\yz.zipb
触发规则:所有程序规则->A05-禁止创建文件的目录（黑名单）->%SystemDrive%\*


2009-05-19 23:30:05    修改注册表内容      操作:允许
进程路径:E:\test\QQ2009.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:所有程序规则->A05-有趣的键值->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections


2009-05-19 23:30:06    创建文件      操作:阻止
进程路径:E:\test\QQ2009.EXE
文件路径:E:\Local Settings\Temporary Internet Files\Content.IE5\OH2NG1I7\yz0312[1].dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll


2009-05-19 23:30:06    创建文件      操作:阻止
进程路径:E:\test\QQ2009.EXE
文件路径:E:\Local Settings\Temporary Internet Files\Content.IE5\OH2NG1I7\CAWPEBWD.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll

dannyhan

被微点扫描版灭了

sam.to

to kl

jbkk988

小红伞全杀了。

elst5523183

2009-05-20 02:01:26        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\QQ2009\QQ2009.EXE
文件路径:C:\Documents and Settings\Administrator\Favorites\外挂作坊官方站 [www.zuowg.com].url

2009-05-20 02:01:26        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\QQ2009\QQ2009.EXE
文件路径:C:\Documents and Settings\Administrator\Favorites\外挂作坊资源站 [42724920.ys168.com].url

2009-05-20 02:01:27        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\QQ2009\QQ2009.EXE
文件路径:C:\yz.zipb

联网;下载

2009-05-20 02:01:32        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\QQ2009\QQ2009.EXE
文件路径:E:\Temporary Internet Files\Content.IE5\QZXXQE2S\CA8H6RKH.dll

2009-05-20 02:01:32        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\QQ2009\QQ2009.EXE
文件路径:E:\Temporary Internet Files\Content.IE5\QZXXQE2S\yz0312[1].dll

2009-05-20 02:03:41        应用程序保护(运行应用程序)     操作:阻止
进程路径:E:\download\test\QQ2009\QQ2009.EXE
文件路径:E:\Program Files\Tencent\QQ\QQ.exe
命令行:/START QQUIN:62441******
PWDHASH:4QrcOUm6Wau+VuBX8g+IPg== /STAT:41

打密码登陆后,开始调用原版QQ,并发送账号密码

[ 本帖最后由 elst5523183 于 2009-5-20 06:39 编辑 ]

elst5523183

第二个:

2009-05-20 02:07:00        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:C:\Documents and Settings\Administrator\Favorites\外挂作坊官方站 [www.zuowg.com].url

2009-05-20 02:07:00        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:C:\Documents and Settings\Administrator\Favorites\外挂作坊资源站 [42724920.ys168.com].url

2009-05-20 02:07:00        文件保护(修改文件)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:C:\Documents and Settings\Administrator\My Documents\boy.jpg

2009-05-20 02:07:00        应用程序保护(运行应用程序)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen C:\Documents and Settings\Administrator\My Documents\boy.jpg

2009-05-20 02:07:16        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:C:\Documents and Settings\All Users\桌面\腾讯QQ.lnk

2009-05-20 02:07:16        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:E:\Temp\Application Data\Microsoft\Internet Explorer\Quick Launch\腾讯QQ.LNK

2009-05-20 02:07:16        文件保护(删除文件)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:C:\Documents and Settings\Administrator\桌面\腾讯QQ.lnk

2009-05-20 02:07:16        应用程序保护(运行应用程序)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/IM QQ.exe /F

2009-05-20 02:07:22        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:C:\Documents and Settings\Administrator\我的照片.scr.bat

这是bat的内容:
taskkill /f /im 我的照片.scr
del 我的照片.scr
del 我的照片.scr.bat

[ 本帖最后由 elst5523183 于 2009-5-20 02:13 编辑 ]

jason_jiang

EAV4 miss
to ESET

kingsheet

卡巴不报

JusT.Like

Last infection: bbs.kafan.cn
Infected with: Win32:Trojan-gen {Other}