某骗子远控公司发布的远程被控软件，骗你没商量。

said411f

a-squared Anti-Malware -版本 4.5
掃描設置:
Scan type: N/A
對象: E:\可疑威脅5\惊天远程V10.6.exe
掃描文件: 開
啟發式掃描: 關
ADS掃描: 開
E:\可疑威脅5\惊天?程V10.6.exe/main.exe         已檢測: Trojan.Win32.FlyStudio!IK
E:\可疑威脅5\惊天?程V10.6.exe/main.dll         已檢測: Trojan.Win32.FlyStudio!IK
E:\可疑威脅5\惊天?程V10.6.exe/exmlrpc.fne         已檢測: Trojan.Win32.FlyStudio!IK
E:\可疑威脅5\惊天?程V10.6.exe/System.dll         已檢測: Trojan.Win32.FlyStudio!IK

已掃描文件:         9
已發現文件:         4

62590423

木马名称：未知间谍软件

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\惊天远程V10.6.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

左手

2009-10-11 13:16:30    创建文件      操作:阻止并结束进程
进程路径:E:\test\惊天远程V10.6.exe
文件路径:E:\界面.exe
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.exe


2009-10-11 13:17:06    创建文件      操作:允许
进程路径:E:\test\惊天远程V10.6.exe
文件路径:E:\界面.exe
触发规则:应用程序规则->自动创建规则->E:\test\惊天远程V10.6.exe->E:\界面.exe


2009-10-11 13:17:06    创建文件      操作:阻止并结束进程
进程路径:E:\test\惊天远程V10.6.exe
文件路径:E:\惊天远程V10.6.exe
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.exe


2009-10-11 13:17:34    修改文件      操作:阻止并结束进程
进程路径:E:\test\惊天远程V10.6.exe
文件路径:E:\界面.exe
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.exe


2009-10-11 13:18:02    创建文件      操作:允许
进程路径:E:\test\惊天远程V10.6.exe
文件路径:E:\惊天远程V10.6.exe
触发规则:应用程序规则->自动创建规则->E:\test\惊天远程V10.6.exe->E:\惊天远程V10.6.exe


2009-10-11 13:18:03    运行应用程序      操作:阻止
进程路径:E:\test\惊天远程V10.6.exe
文件路径:E:\界面.exe
触发规则:应用程序规则->AD:02…禁止根目录（防U盘病毒）->*.*->?:\*.*


2009-10-11 13:18:03    运行应用程序      操作:阻止
进程路径:E:\test\惊天远程V10.6.exe
文件路径:E:\惊天远程V10.6.exe
触发规则:应用程序规则->AD:02…禁止根目录（防U盘病毒）->*.*->?:\*.*


===
一些动作看上去都是比较恶意的，不运行了

~sky~

http://www.duote.com/soft/12513.html
汗 多特上也有 下下来扫了毒



文件 test2009.exe 接收于 2009.08.23 02:02:31 (UTC)
当前状态: 完成
结果: 6/41 (14.63%)
  格式化文本
打印结果
反病毒引擎        版本        最后更新        扫描结果
a-squared        4.5.0.24        2009.08.22        -
AhnLab-V3        5.0.0.2        2009.08.21        -
AntiVir        7.9.1.3        2009.08.21        -
Antiy-AVL        2.0.3.7        2009.08.21        -
Authentium        5.1.2.4        2009.08.22        -
Avast        4.8.1335.0        2009.08.22        -
AVG        8.5.0.406        2009.08.22        -
BitDefender        7.2        2009.08.23        -
CAT-QuickHeal        10.00        2009.08.22        -
ClamAV        0.94.1        2009.08.22        Trojan.Muldrop.2550
Comodo        2063        2009.08.23        UnclassifiedMalware
DrWeb        5.0.0.12182        2009.08.23        Trojan.MulDrop.15858
eSafe        7.0.17.0        2009.08.20        -
eTrust-Vet        31.6.6694        2009.08.21        -
F-Prot        4.4.4.56        2009.08.22        -
F-Secure        8.0.14470.0        2009.08.23        -
Fortinet        3.120.0.0        2009.08.22        W32/Smirl.A!tr
GData        19        2009.08.23        -
Ikarus        T3.1.1.68.0        2009.08.22        -
Jiangmin        11.0.800        2009.08.21        -
K7AntiVirus        7.10.825        2009.08.22        -
Kaspersky        7.0.0.125        2009.08.23        -
McAfee        5717        2009.08.22        -
McAfee+Artemis        5717        2009.08.22        -
McAfee-GW-Edition        6.8.5        2009.08.22        -
Microsoft        1.4903        2009.08.22        -
NOD32        4359        2009.08.22        -
Norman        6.01.09        2009.08.21        -
nProtect        2009.1.8.0        2009.08.22        -
Panda        10.0.0.14        2009.08.22        -
PCTools        4.4.2.0        2009.08.22        -
Prevx        3.0        2009.08.23        -
Rising        21.43.50.00        2009.08.22        -
Sophos        4.44.0        2009.08.22        Mal/Generic-A
Sunbelt        3.2.1858.2        2009.08.22        -
Symantec        1.4.4.12        2009.08.23        -
TheHacker        6.3.4.3.386        2009.08.22        -
TrendMicro        8.950.0.1094        2009.08.22        -
VBA32        3.12.10.9        2009.08.23        Trojan.MulDrop.15858
ViRobot        2009.8.22.1897        2009.08.22        -
VirusBuster        4.6.5.0        2009.08.22        -
附加信息
File size: 1959712 bytes
MD5   : 97d1e1080061547c1ee3d69002e89045
SHA1  : 477ad85b01feac8badb58fa41cadb22154496ebb
SHA256: cafa0b28708870383dfa114cfae20de11ec990452d267cd9faa32eb623d0f900
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x6D520
timedatestamp.....: 0x2A420000 (Fri Jun 19 17:40:48 1992)
machinetype.......: 0x14C (Intel I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
pec1 0x1000 0x6A000 0x2A600 7.94 f592a218ce4f90c8a38c9951d9e134d5
.rsrc 0x6B000 0xA000 0x2A00 6.70 ce253a4114d1990aceeef5e89b399f9e
.rsrc 0x75000 0x1000 0x600 4.40 312068fe379a7c62b8e7801a29adbaa7

( 10 imports )

> advapi32.dll: RegQueryValueExA
> comctl32.dll: ImageList_SetIconSize
> comdlg32.dll: GetOpenFileNameA
> gdi32.dll: UnrealizeObject
> kernel32.dll: LoadLibraryA, GetProcAddress, VirtualAlloc, VirtualFree, ExitProcess, GetModuleHandleA
> mpr.dll: WNetGetUniversalNameA
> ole32.dll: CoUninitialize
> oleaut32.dll: VariantChangeTypeEx
> user32.dll: GetKeyboardType
> version.dll: VerQueryValueA

( 0 exports )
TrID  : File type identification
Win32 EXE PECompact compressed (generic) (67.3%)
Win32 Executable Generic (13.8%)
Win32 Dynamic Link Library (generic) (12.2%)
Generic Win/DOS Executable (3.2%)
DOS Executable Generic (3.2%)
ssdeep: 49152:LTe7fdiI2/Csbc29a68TawrYljhOf/43OPHzpi5KnXZhF:mJi7/CsbclFWw8af/1zcKXZv
PEiD  : PECompact v1.4x+
packers (Kaspersky): PECompact, VCLZip
packers (F-Prot): PECompact
RDS   : NSRL Reference Data Set
-

connic

这类东西最头痛,杀软不报,很容易就直接点开程序

尤金卡巴斯基

####V10.6.exe_ - Trojan.Win32.FlyStudio.oa

This file is already detected. Please update your antivirus bases.