成人。。。成人。。。木马！

aerbeisi

IKARUS - T3SCAN V1.32.10.0 (WIN32)
         T3 V1.01.59
         Copyright (c) 2006 - 2009 by Ikarus Software.
         All rights reserved.

Signature-database from 22.6.2009 11:01:31 (Build: 72904)

e:\5\5.exe - Signature 'Backdoor.Win32.SdBot' found
e:\5\scsys16_090608.dll - Signature 'Virus.Win32.Pophot' found
e:\5\sppdcrs090608.scr - Signature 'Backdoor.Win32.SdBot' found

        5 Files scanned
          (0 Archives with 0 files)
        3 Signatures found
        0 Suspect code-parts found
        Used time: 0:01.375

左手

2009-06-23 01:05:15    创建文件      操作:阻止并结束进程
进程路径:E:\virus\5\5\5.exe
文件路径:C:\WINDOWS\system32\inf\
触发规则:所有程序规则->FD:05…系统文件夹读写保护->%WinDir%\system32\*


2009-06-23 01:05:17    修改注册表内容      操作:阻止
进程路径:E:\virus\5\5\IEXPLORE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Desktop
触发规则:所有程序规则->RD:07…系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*


2009-06-23 01:05:17    修改注册表内容      操作:阻止
进程路径:E:\virus\5\5\IEXPLORE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Favorites
触发规则:所有程序规则->RD:07…系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*


2009-06-23 01:05:17    修改注册表内容      操作:阻止
进程路径:E:\virus\5\5\IEXPLORE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
触发规则:所有程序规则->RD:07…系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*


2009-06-23 01:05:17    修改注册表内容      操作:阻止
进程路径:E:\virus\5\5\IEXPLORE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Favorites
触发规则:所有程序规则->RD:07…系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*


2009-06-23 01:05:17    运行应用程序      操作:阻止
进程路径:E:\virus\5\5\IEXPLORE.EXE
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->AD:02…绝对禁运区（黑名单）->%windir%\system32\*


2009-06-23 01:05:28    安装全局钩子      操作:阻止
进程路径:E:\virus\5\5\IEXPLORE.EXE
文件路径:C:\Program Files\FlashGet Network\FlashGet 3\FlashGetBHO3.dll
钩子类型:WH_KEYBOARD_LL
触发规则:应用程序规则->AD:04…应用进程执行规则->*


2009-06-23 01:05:29    运行应用程序      操作:阻止
进程路径:E:\virus\5\5\IEXPLORE.EXE
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->AD:02…绝对禁运区（黑名单）->%windir%\system32\*


2009-06-23 01:05:30    运行应用程序      操作:阻止
进程路径:E:\virus\5\5\IEXPLORE.EXE
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->AD:02…绝对禁运区（黑名单）->%windir%\system32\*


2009-06-23 01:05:30    运行应用程序      操作:阻止
进程路径:E:\virus\5\5\IEXPLORE.EXE
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {42042206-2D85-11D3-8CFF-005004838597} /I {0000010B-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->AD:02…绝对禁运区（黑名单）->%windir%\system32\*


2009-06-23 01:05:30    运行应用程序      操作:阻止
进程路径:E:\virus\5\5\IEXPLORE.EXE
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {42042206-2D85-11D3-8CFF-005004838597} /I {0000010B-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->AD:02…绝对禁运区（黑名单）->%windir%\system32\*


2009-06-23 01:05:30    运行应用程序      操作:阻止
进程路径:E:\virus\5\5\IEXPLORE.EXE
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->AD:02…绝对禁运区（黑名单）->%windir%\system32\*


2009-06-23 01:05:30    修改注册表内容      操作:阻止
进程路径:E:\virus\5\5\IEXPLORE.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:History
触发规则:所有程序规则->RD:03…IE浏览器设置保护（黑名单）->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders


2009-06-23 01:05:32    修改文件      操作:阻止
进程路径:E:\virus\5\5\IEXPLORE.EXE
文件路径:D:\Program Files\Thunder Network\Thunder\Profiles\UserConfig.ini
触发规则:所有程序规则->FD:04…允许创建文件的目录（黑白名单）->*\Program Files\*


2009-06-23 01:05:32    修改文件      操作:阻止
进程路径:E:\virus\5\5\IEXPLORE.EXE
文件路径:D:\Program Files\Thunder Network\Thunder\Profiles\UserConfig.ini
触发规则:所有程序规则->FD:04…允许创建文件的目录（黑白名单）->*\Program Files\*


=========

这个用小信的黑白，我觉得才行完美防住~·

柳清愁

杀伤力如何啊？

302536811

那个客户也太。。了吧，有EXE的电脑吗？

hddu

2009-06-23 12:57:53    创建文件      操作:阻止
进程路径:E:\5[1]\5\5\sppdcrs090608.scr
文件路径:C:\WINDOWS\system32\inf\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-06-23 12:57:53    创建文件      操作:阻止
进程路径:E:\5[1]\5\5\sppdcrs090608.scr
文件路径:C:\WINDOWS\tawisys.ini
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\*

2009-06-23 12:58:39    创建文件      操作:阻止
进程路径:E:\5[1]\5\5\5.exe
文件路径:C:\WINDOWS\system32\inf\
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-06-23 12:58:39    创建文件      操作:阻止
进程路径:E:\5[1]\5\5\5.exe
文件路径:C:\WINDOWS\tawisys.ini
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\*

微星杀毒

              

liu5678

NIS居然米反应
我郁闷了

kalynn84

Win32:Spyware-gen [Trj]

cutekingkids

原帖由 J-F-F 于 2009-6-23 16:54 发表
系统文件都不知道还敢来明目张胆的做广告。

好像不是系统文件吧

[ 本帖最后由 cutekingkids 于 2009-6-24 15:36 编辑 ]

微星杀毒

就是啊，我一个个看过怎么会是系统文件，。。。