确实厉害的病毒。

yulhun

http://yulhun.googlecode.com/files/Program+Files.rar

scottxzt

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Program+Files.rar'
C:\Documents and Settings\Administrator\桌面\Program+Files.rar
  [0] Archive type: RAR
    --> Program Files.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan

xyao

瑞星2010

yulhun

好象这个病毒国产的。国外的很多查不到呢。

zqmm100

居然被瑞星基因启发了，厉害厉害。。。

dreams521

to mp

Palkia

病毒        2009-07-02  16:24:05        C:\Documents and Settings\Administrator\桌面\Program+Files.rar\Program Files.exe        Win32.Troj.FakeQQPet.de.1100097 (木马程序)        跳过，未处理

冰冰虫

江民，毫无反应……
手动扫描，提示无毒……

sharkkong

原帖由 yulhun 于 2009-7-2 16:17 发表
好象这个病毒国产的。国外的很多查不到呢。

荒唐的言论
可笑的言论。
国内枪手的毒害者？
2009-7-2 16:40:28 Detected virus Rootkit.Win32.Tiny.bk h11p://yulhun.googlecode.com/files/Program+Files.rar//Program Files.exe//#

wptyh73hm

2009-7-2 17:17:44    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO68.tmp\Program Files.exe"
规则: [应用程序]*

2009-7-2 17:17:49    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: C:\WINDOWS\system32\drivers\RECRUXCF.sys
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.sys

2009-7-2 17:17:50    创建注册表项    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RECRUXCF
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2009-7-2 17:17:51    创建注册表项    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RECRUXCF
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2009-7-2 17:17:52    修改内核内存及对象    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
规则: [应用程序]*

2009-7-2 17:17:55    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: D:\Program Files\Tencent\qqGame\game\qqgame\kiss.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-7-2 17:17:56    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: D:\Program Files\Tencent\qqGame\game\qqgame\kissme.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-7-2 17:17:57    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c convert d: /fs:ntfs /x
规则: [应用程序]*

2009-7-2 17:17:58    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c cacls "d:\program files\tencent\qqgame\game" /d everyone  /e
规则: [应用程序]*

2009-7-2 17:18:00    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: c:\temp.txt
规则: [文件]?:\

2009-7-2 17:18:02    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: c:\windows\system32\regini.exe
命令行: regini c:\temp.txt
规则: [应用程序]*

2009-7-2 17:18:03    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
值: userinit.exe,D:\Program Files\Tencent\qqGame\game\qqgame\kiss.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon; Userinit

2009-7-2 17:18:04    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: c:\temp.txt
规则: [文件]?:\

2009-7-2 17:18:06    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: c:\windows\system32\regini.exe
命令行: regini c:\temp.txt
规则: [应用程序]*

2009-7-2 17:18:07    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO68.tmp\qqpet\QQPetAgent.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-7-2 17:18:08    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: D:\Program Files\Tencent\qqGame\game\qqgame\kiss.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-7-2 17:18:10    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: D:\Program Files\Tencent\qqGame\game\qqgame\kissme.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-7-2 17:18:12    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c convert d: /fs:ntfs /x
规则: [应用程序]*

2009-7-2 17:18:13    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c cacls "d:\program files\tencent\qqgame\game" /d everyone  /e
规则: [应用程序]*

2009-7-2 17:18:14    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: c:\temp.txt
规则: [文件]?:\

2009-7-2 17:18:16    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: c:\windows\system32\regini.exe
命令行: regini c:\temp.txt
规则: [应用程序]*

2009-7-2 17:18:17    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
值: userinit.exe,D:\Program Files\Tencent\qqGame\game\qqgame\kiss.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon; Userinit

2009-7-2 17:18:18    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: c:\temp.txt
规则: [文件]?:\

2009-7-2 17:18:19    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: c:\windows\system32\regini.exe
命令行: regini c:\temp.txt
规则: [应用程序]*

2009-7-2 17:18:21    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO68.tmp\qqpet\QQPetAgent.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-7-2 17:18:22    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo68.tmp\program files.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO68.tmp\temp.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2009-7-2 17:18:26    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO68.tmp\Program Files.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe