色*QING*五月天登录器

wsmurderer

我被耍了


2009-03-28 19:58:38    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\sqwyt.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\iexplore.exe" http://dizhi.9wyt.com
规则: [应用程序]* -> [子应用程序]联网程序

2009-03-28 19:58:38    创建新进程    阻止
进程: d:\my documents\sz1242848sz.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c sc config ekrn start= disabled
规则: [应用程序]* -> [子应用程序]*\cmd.exe

2009-03-28 19:59:19    创建新进程    阻止
进程: d:\my documents\sz1242848sz.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c taskkill.exe /im ekrn.exe /f
规则: [应用程序]* -> [子应用程序]*\cmd.exe

2009-03-28 19:59:19    创建文件    阻止
进程: d:\my documents\sz1242848sz.exe
目标: C:\WINDOWS\tete37414984st.dll
规则: [文件组]windows阻止 -> [文件]c:\windows\*; *.dll

2009-03-28 19:59:19    创建新进程    阻止
进程: d:\my documents\sz1242848sz.exe
目标: c:\windows\system32\rundll32.exe
命令行: C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\tete37414984st.dll testall
规则: [应用程序]* -> [子应用程序]c:\windows\system32\rundll32.exe

2009-03-28 19:59:30    创建文件    阻止
进程: d:\my documents\sz1242848sz.exe
目标: C:\WINDOWS\extext37434046t.exe
规则: [文件组]windows阻止 -> [文件]c:\windows\*; *.exe

2009-03-28 19:59:30    创建文件    阻止
进程: d:\my documents\sz1242848sz.exe
目标: C:\WINDOWS\system32\drivers\pcidump.sys
规则: [文件组]windows阻止 -> [文件]c:\windows\*; *.sys

2009-03-28 19:59:30    安装驱动程序或服务    阻止
进程: d:\my documents\sz1242848sz.exe
目标: pcidump
文件路径: C:\WINDOWS\system32\drivers\pcidump.sys
规则: [应用程序]*

2009-03-28 19:59:31    修改文件    阻止
进程: d:\my documents\sz1242848sz.exe
目标: D:\My Documents\sz1242848sz.exe
规则: [文件组]可执行文件 -> [文件]*; *.exe

2009-03-28 19:59:31    创建新进程    阻止
进程: d:\my documents\sz1242848sz.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\_uok.bat
规则: [应用程序]* -> [子应用程序]*\cmd.exe

sam.to

30/5/2009 20:18:54        Detected: Trojan.Win32.Antavmu.up        C:\Documents and Settings\kato\桌面\sqwyt.rar/sqwyt.exe/data0002/PE_Patch.UPX/UPX

saga3721

好像听过叫“情色六月天”的......话说六月天才热所以起这名字，五月还好......

悠柚

Sophos Mal/Emogen-I Mal/Behav-329

x_3max

cmd /c sc config ekrn start= disabled

看来LZ系统用的是 NOD32

小伞 Virus or unwanted program 'TR/Drop.Geral.NA.1 [trojan]'

jefffire

LZ自重。。。

wsmurderer

我用的MD，同学发过来的网页文件，点进去就找到了这个东西，我还真以为是个登录器呢，结果直接被MD砍了

[ 本帖最后由 wsmurderer 于 2009-5-30 20:33 编辑 ]

BING126

McAfee miss

kingsheet

卡巴
检测到：木马程序 Trojan.Win32.Antavmu.up        URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

残缺的唯美

C:\Users\ekincheng\Desktop\sqwyt.rar » RAR » sqwyt.exe » NSIS » sqwyt.exe - Win32/AntiAV.NAO trojan