過Norton的Backdoor

显示全部楼层 · 发表于 2009-8-8 10:22:31

drweb found Win32.HLLW.Autoruner.1281

显示全部楼层 · 发表于 2009-8-8 10:24:11

显示全部楼层 · 发表于 2009-8-8 10:29:00

KIS2010
Backdoor.Win32.Delf.qet

显示全部楼层 · 发表于 2009-8-8 10:29:57

过金山毒霸极速版

显示全部楼层 · 发表于 2009-8-8 10:35:13

mfcs
TrojanDownloader:Win32/Cekar.gen!A

显示全部楼层 · 发表于 2009-8-8 10:39:14

2009-08-08 10:38:35 创建文件    操作:阻止
进程路径:E:\1\1.exe
文件路径:C:\Program Files\Common Files\System\QQTnuF.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\System\*

2009-08-08 10:38:35 创建文件    操作:阻止
进程路径:E:\1\1.exe
文件路径:C:\Program Files\Common Files\System\QQTnuF.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\System\*

2009-08-08 10:38:35 创建文件    操作:阻止
进程路径:E:\1\1.exe
文件路径:C:\Program Files\Common Files\System\QQTnuF.exebnb
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\System\*

2009-08-08 10:38:36 创建文件    操作:阻止
进程路径:E:\1\1.exe
文件路径:C:\Program Files\Common Files\System\QQTnuF.exebnb
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\System\*

2009-08-08 10:38:36 创建文件    操作:阻止
进程路径:E:\1\1.exe
文件路径:C:\Program Files\Common Files\System\QQTnuF.exebnb
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\System\*

2009-08-08 10:38:38 运行应用程序    操作:阻止并结束进程
进程路径:E:\1\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c erase /A:RHSA "E:\1\1.exe"&cmd /c del "E:\1\1.exe"
触发规则:所有程序规则->系统程序设置->*\cmd.exe

显示全部楼层 · 发表于 2009-8-8 10:41:19

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
木马程序生成以下文件：
1) C:\PROGRAM FILES\COMMON FILES\SYSTEM\QQTNUF.EXE
2) C:\PROGRAM FILES\COMMON FILES\SYSTEM\1.EXE
3) C:\WINDOWS\SYSTEM32\V54M9WWBUNGTF2M.DLL
4) C:\WINDOWS\SYSTEM32\COMRES.DLL
5) C:\PROGRAM FILES\COMMON FILES\SYSTEM\2.EXE

显示全部楼层 · 发表于 2009-8-8 11:02:44

瑞星2010
Backdoor.Win32.Undef.efl

显示全部楼层 · 发表于 2009-8-8 11:11:48

mpav kill

显示全部楼层 · 发表于 2009-8-8 13:38:24

to kv

[病毒样本] 過Norton的Backdoor

本帖子中包含更多资源

本帖子中包含更多资源