给大家发个简单的、盗号后门[nod32背过]

显示全部楼层 · 发表于 2010-1-17 18:40:03

AVAST!Sign of "Win32:Rootkit-gen [Rtk]" has been found in "C:\Documents and Settings\Administrator\桌面\3000点券充值卡号.rar\3000点券充值卡号.scr\[Embedded_R#02a08]" file.

显示全部楼层 · 发表于 2010-1-17 18:43:05

2010-01-17 18:37:29 文件保护(创建文件)    操作:允许
进程路径:C:\Documents and Settings\Ray\桌面\3000点券充值卡号.scr
文件路径:C:\WINDOWS\system32\qmgr.dll
2010-01-17 18:37:23 文件保护(删除文件)    操作:允许
进程路径:C:\Documents and Settings\Ray\桌面\3000点券充值卡号.scr
文件路径:C:\WINDOWS\system32\qmgr.dll
2010-01-17 18:37:20 应用程序保护(运行应用程序)    操作:使用隔离区操作
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\sc.exe
命令行:config cryptsvc start= disabled
2010-01-17 18:37:17 应用程序保护(运行应用程序)    操作:使用隔离区操作
进程路径:C:\WINDOWS\system32\net.exe
文件路径:C:\WINDOWS\system32\net1.exe
命令行:stop cryptsvc

显示全部楼层 · 发表于 2010-1-17 18:51:29

衍生物

连接到广东ip，广东木马产业很发达啊

显示全部楼层 · 发表于 2010-1-17 20:23:27

Drweb
Malicious program detected
Trojan.PWS.Qqpass.3026

显示全部楼层 · 发表于 2010-1-17 21:25:50

all to sophos

显示全部楼层 · 发表于 2010-1-17 21:34:00

13# Miss,To KL

显示全部楼层 · 发表于 2010-1-17 22:28:04

McAfee 报了可疑月神。。

显示全部楼层 · 发表于 2010-1-18 11:21:45

AVG Antivirus 9.0
"C:\Documents and Settings\Administrator\桌面\3000点券充值卡号.rar:\3000点券充值卡号.scr";"特洛伊木马 Agent_r.EF";"已移至病毒库"
"C:\Documents and Settings\Administrator\桌面\3000点券充值卡号.rar";"特洛伊木马 Agent_r.EF";"已移至病毒库"

[病毒样本] 给大家发个简单的、盗号后门[nod32背过]

本帖子中包含更多资源