盗Q木马，过瑞星、金山、卡巴、江民、Mcofee，看哪个能杀到

martflown

下载解压缩后打开文件夹，江民2007杀掉木马

[ 本帖最后由 martflown 于 2007-6-9 11:36 编辑 ]

我爱舒畅

我的307也报了,连接有木马

harny9966

qqpass木马，nis2007反映迅速

a256886572008

運行CIKEQQMM.exe，發現下列行為，被EQ-Secure RC1攔截！
--------------
2007-06-10 08:51:59    運行應用程序      操作:允許
進成路徑:C:\WINDOWS\Explorer.EXE
文件路徑:D:\桌面\virus\test_kafan\CIKEQQMM.exe
规则:應用程序規則->系統程序->%windir%\Explorer.EXE


2007-06-10 08:52:01    創建文件      操作:阻止
進成路徑:D:\桌面\virus\test_kafan\CIKEQQMM.exe
文件路徑:C:\Program Files\Internet Explorer\PLUGINS\Netuser.JPG
规则:所有程序規則->2.1.3保護部份重要的文件和資料夾->%SystemDrive%\*


2007-06-10 08:52:01    創建文件      操作:阻止
進成路徑:D:\桌面\virus\test_kafan\CIKEQQMM.exe
文件路徑:C:\Program Files\Internet Explorer\PLUGINS\Netuser.JPG
规则:所有程序規則->2.1.3保護部份重要的文件和資料夾->%SystemDrive%\*


2007-06-10 08:52:01    創建文件      操作:阻止
進成路徑:D:\桌面\virus\test_kafan\CIKEQQMM.exe
文件路徑:C:\Program Files\Internet Explorer\PLUGINS\Netuser.JPG
规则:所有程序規則->2.1.3保護部份重要的文件和資料夾->%SystemDrive%\*


2007-06-10 08:52:01    創建文件      操作:阻止
進成路徑:D:\桌面\virus\test_kafan\CIKEQQMM.exe
文件路徑:C:\Program Files\Internet Explorer\PLUGINS\Netusers.sys
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.sys


2007-06-10 08:52:01    创建注册表值      操作:阻止
進成路徑:D:\桌面\virus\test_kafan\CIKEQQMM.exe
註冊表路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
註冊表名稱:{754FB7D8-B8FE-4810-B363-A788CD060F1F}
规则:所有程序規則->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-06-10 08:52:01    創建文件      操作:阻止
進成路徑:D:\桌面\virus\test_kafan\CIKEQQMM.exe
文件路徑:D:\桌面\virus\test_kafan\CIKEQQMM.exe_deleteme.bat
规则:黑名單->In Side->*.bat

------------------------------------------------------------------------------------------------------------------------------------------------------------
1.他會在下列路徑產生Netuser.JPG
   C:\Program Files\Internet Explorer\PLUGINS\
2.他會在下列路徑產生Netusers.sys
   C:\Program Files\Internet Explorer\PLUGINS\
3.他會创建注册表值
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
   {754FB7D8-B8FE-4810-B363-A788CD060F1F}
4.他會在下列路徑產生CIKEQQMM.exe_deleteme.bat
   D:\桌面\virus\test_kafan\

tracydk

29159011

卡巴已经可以杀了

663219623

驱逐舰杀 嘿嘿

20070101

卡巴6.0可以杀了