好像是盗QQ的木马

显示全部楼层 · 发表于 2009-7-14 21:18:33

好像是盗QQ的木马

显示全部楼层 · 发表于 2009-7-14 21:19:33

Virus: Trojan.Generic.45151 (Engine A), Win32:Trojan-gen {Other} (Engine B)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2009-7-14 21:27:48

drweb found Trojan.Joiner.16

显示全部楼层 · 发表于 2009-7-14 21:28:18

天龙八部的~

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Generic.dc (特洛伊木马程序), Generic.dc (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\教你们打造极品BB\教你们打造极品BB.exe

2009-07-14 21:31:38 应用程序保护(安装全局钩子)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\xtlkutemp2.dll
钩子类型:WH_CALLWNDPROC
2009-07-14 21:31:38 应用程序保护(安装全局钩子)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\xtlkutemp2.dll
钩子类型:WH_GETMESSAGE
2009-07-14 21:31:38 应用程序保护(安装全局钩子)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\xtlkutemp2.dll
钩子类型:WH_CALLWNDPROC
2009-07-14 21:31:38 文件保护(修改文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\教你们打造极品BB\教你们打造极品BB.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\E\temp2.exe
2009-07-14 21:31:37 应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\教你们打造极品BB\教你们打造极品BB.exe

[ 本帖最后由 schumi小粉于 2009-7-14 21:31 编辑 ]

显示全部楼层 · 发表于 2009-7-14 21:43:14

mse miss，to

显示全部楼层 · 发表于 2009-7-14 22:09:59

2009-07-14 22:09:28 创建文件操作:允许
进程路径:E:\virus\教你们打造极品BB.exe
文件路径:E:\temp1.jpg
触发规则:应用程序规则->FD:04…应用进程执行规则->*\WinRAR*\WinRAR.exe->*

========
密码：123456
好像是删掉%SystemDrive%\ntldr

[ 本帖最后由左手于 2009-7-14 22:14 编辑 ]

显示全部楼层 · 发表于 2009-7-14 22:20:00

红伞没反映

显示全部楼层 · 发表于 2009-7-14 22:24:36

a-squared 免费版本 4.5
上次更新: 2009-7-14 8:51:59

扫描设置:

Scan type: N/A
对象: E:\教你们打造极品BB.rar
扫描文件: 开
启发式扫描: 关
ADS 扫描: 开

扫描开始于: 2009-7-14 22:24:30

E:\教你们打造极品BB.rar/教你们打造极品BB.exe 已检测: Trojan-Dropper.Win32.BindFile!IK

显示全部楼层 · 发表于 2009-7-14 22:30:43

2009/7/14 22:27:39 已清除恶意程序 Constructor.Win32.BindJPG.a G:\Temp\Virus\教你们打造极品BB.rar/教你们打造极品BB.exe
2009/7/14 22:28:14 已清除木马程序 Trojan.BAT.Agent.ne G:\Temp\Virus\谁点谁知道.rar/谁点谁知道.bat

显示全部楼层 · 发表于 2009-7-14 23:06:33

瑞星2010
Constructor.BindJPG

[可疑文件] 好像是盗QQ的木马

本帖子中包含更多资源

本帖子中包含更多资源