Trojan?

悠柚

aerbeisi

IKARUS - T3SCAN V1.32.10.0 (WIN32)
         T3 V1.01.64
         Copyright (c) 2006 - 2009 by Ikarus Software.
         All rights reserved.

Signature-database from 5.7.2009 08:01:14 (Build: 72979)

e:\cc.exe - Signature 'Trojan.Win32.LaSta' found

        1 File scanned
          (0 Archives with 0 files)
        1 Signature found
        0 Suspect code-parts found
        Used time: 0:00.000

尤金卡巴斯基

2009/7/5 17:27:26        已清除        木马程序 Trojan-Dropper.Win32.VB.kff        G:\Temp\Virus\cc.rar/cc.exe//NSPack

schumi小粉

月神启发了
McAfee 已自动阻止和删除 特洛伊木马程序。

关于此 特洛伊木马程序
已检测到: Artemis!644174084426 (特洛伊木马程序), Artemis!644174084426 (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\cc\cc.exe

[ 本帖最后由 schumi小粉 于 2009-7-5 17:39 编辑 ]

kkgh

瑞星  Trojan.DL.Win32.VB.zpj

黑衣~魂

DR.WEB
cc.exe - infected with BackDoor.Generic.1270

wang5229

mofunzone

Starting the file scan:

Begin scan in 'C:\Users\Administrator\Desktop\cc.rar'
C:\Users\Administrator\Desktop\cc.rar
  [0] Archive type: RAR
    [NOTE]      The file was deleted!
    --> cc.exe
      [DETECTION] Is the TR/Drop.VB.kff Trojan

allinwonderi

---------------------------------------------------------------------

[Found security risk]        <W32/VisualBasicMalware!Eldorado (not disinfectable, generic)>        C:\Test\cc\cc.exe->(NSPack)
[Quarantined]        C:\Test\cc\cc.exe->(NSPack)

---------------------------------------------------------------------

wptyh73hm

2009-7-5 20:12:18    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo4a.tmp\cc.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO4A.tmp\cc.exe"
规则: [应用程序]*

2009-7-5 20:12:27    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo4a.tmp\cc.exe
目标: c:\windows\system32\cacls.exe
命令行: cacls.exe C:\WINDOWS\system32\cmd.exe /e /t /g everyone:F
规则: [应用程序]*

2009-7-5 20:12:36    停止驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo4a.tmp\cc.exe
目标: Security Center
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-7-5 20:12:37    停止驱动程序或服务    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo4a.tmp\cc.exe
目标: Windows Firewall/Internet Connection Sharing (ICS)
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2009-7-5 20:12:45    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo4a.tmp\cc.exe
目标: C:\WINDOWS\SonndMan.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2009-7-5 20:12:46    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo4a.tmp\cc.exe
目标: C:\WINDOWS\SonndMan.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2009-7-5 20:12:47    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo4a.tmp\cc.exe
目标: C:\WINDOWS\SonndMan.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2009-7-5 20:12:48    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo4a.tmp\cc.exe
目标: C:\WINDOWS\system32\inertno.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2009-7-5 20:12:49    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo4a.tmp\cc.exe
目标: C:\WINDOWS\system32\inertno.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2009-7-5 20:12:50    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo4a.tmp\cc.exe
目标: C:\WINDOWS\system32\inertno.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2009-7-5 20:12:52    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo4a.tmp\cc.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\helpsvc\ImagePath
值: C:\WINDOWS\system32\inertno.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; ImagePath

2009-7-5 20:12:55    修改系统时间    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo4a.tmp\cc.exe
新时间: 2009-7-5 20:12:53
规则: [应用程序]*

2009-7-5 20:12:57    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo4a.tmp\cc.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c echo ping 127.1 -n 3 >nul 2>nul >c:\2.bat&echo del "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO4A.tmp\cc.exe">>c:\2.bat&echo del c:\2.bat>>c:\2.bat&c:\2.bat
规则: [应用程序]*

2009-7-5 20:13:00    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO4A.tmp\cc.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe