28.exe

显示全部楼层 · 发表于 2010-7-8 17:57:37

回复 4楼 62590423 的帖子

MPAV可以杀。。

显示全部楼层 · 发表于 2010-7-8 17:58:19

2010/7/8/周四 17:55:46 WinRAR 压缩文件管理器创建 C:\ProgramData\Kaspersky Lab\SandboxShared\28.exe
2010/7/8/周四 17:56:16 QvodInstall Module 添加到是低限制组
2010/7/8/周四 17:56:16 QvodInstall Module 启动其它进程是 C:\ProgramData\Kaspersky Lab\SandboxShared\28.exe
2010/7/8/周四 17:56:16 QvodInstall Module 终止进程是 C:\ProgramData\Kaspersky Lab\SandboxShared\28.exe
2010/7/8/周四 17:56:19 QvodInstall Module 启动其它进程是 C:\ProgramData\Kaspersky Lab\SandboxShared\28.exe
2010/7/8/周四 17:56:20 QvodInstall Module 创建是 C:\Windows\System32\FastUserSwitchingCompatibility.dll
2010/7/8/周四 17:56:20 QvodInstall Module 修改是 C:\Windows\System32\ias.dll
2010/7/8/周四 17:56:20 QvodInstall Module 修改是 C:\Windows\System32\irmon.dll
2010/7/8/周四 17:56:20 QvodInstall Module 创建是 C:\Windows\System32\Nla.dll
2010/7/8/周四 17:56:20 QvodInstall Module 创建是 C:\Windows\System32\Ntmssvc.dll
2010/7/8/周四 17:56:20 QvodInstall Module 创建是 C:\Windows\System32\NWCWorkstation.dll
2010/7/8/周四 17:56:20 QvodInstall Module 创建是 C:\Windows\System32\Nwsapagent.dll
2010/7/8/周四 17:56:20 QvodInstall Module 创建是 C:\Windows\System32\SRService.dll
2010/7/8/周四 17:56:20 QvodInstall Module 修改是 C:\Windows\System32\wmi.dll
2010/7/8/周四 17:56:20 QvodInstall Module 创建是 C:\Windows\System32\WmdmPmSp.dll
2010/7/8/周四 17:56:20 QvodInstall Module 创建是 C:\Windows\System32\LogonHours.dll
2010/7/8/周四 17:56:20 QvodInstall Module 创建是 C:\Windows\System32\PCAudit.dll
2010/7/8/周四 17:56:20 QvodInstall Module 创建是 C:\Windows\System32\helpsvc.dll
2010/7/8/周四 17:56:20 QvodInstall Module 创建是 C:\Windows\System32\uploadmgr.dll
2010/7/8/周四 17:56:21 QvodInstall Module 终止进程是 C:\ProgramData\Kaspersky Lab\SandboxShared\28.exe

复制代码

显示全部楼层 · 发表于 2010-7-8 18:13:43

to 360

显示全部楼层 · 发表于 2010-7-8 18:43:18

上报费尔

显示全部楼层 · 发表于 2010-7-8 18:47:54

to Xandora

显示全部楼层 · 发表于 2010-7-8 19:49:44

显示全部楼层 · 发表于 2010-7-8 19:58:13

文件名：28.exe
木马名：trojan.generic.40656
原始路径：c:\documents and settings\administrator\桌面\28\28.exe
文件大小：90.00KB
备份时间：2010/07/08 19:58:19
MD5：451e847d695b1d52b3baa8277da125

显示全部楼层 · 发表于 2010-7-8 20:29:59

上报

显示全部楼层 · 发表于 2010-7-8 20:54:45

avira 包含可疑代码 HEUR/Malware

显示全部楼层 · 发表于 2010-7-8 21:01:04

F-Secure 2011 Beta
主防

[病毒样本] 28.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块