收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)
1 ...656667686970717273... 140下一页
返回列表 发新帖
楼主: sam.to
 收起左侧

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

  [复制链接]
瓜皮猫
发表于 2010-11-8 20:23:16 | 显示全部楼层
679L
eset kill
C:\Users\微亿毫\Desktop\750089-679\db1.exe2 - Win32/Adware.WSearch.AN 应用程序 的变种
C:\Users\微亿毫\Desktop\750089-679\qd.exe2 - Win32/Adware.WSearch.AN 应用程序 的变种
回复

举报

sam.to
 楼主| 发表于 2010-11-8 22:35:30 | 显示全部楼层
6ca4b220366157d6e53c34c3a88b817c   db1.exe2
0689f744feaff065cc08101277752e98   qd.exe2

to kl,ll
回复

举报

瓜皮猫
发表于 2010-11-8 22:42:57 | 显示全部楼层
682L
eset kill
C:\Users\微亿毫\Desktop\750089-682\db1.exe2 - Win32/Adware.WSearch.AN 应用程序 的变种
C:\Users\微亿毫\Desktop\750089-682\qd.exe2 - Win32/Adware.WSearch.AN 应用程序 的变种
回复

举报

liuyongqing1
发表于 2010-11-8 23:00:20 | 显示全部楼层
过f-secure
回复

举报

歌歌的人
发表于 2010-11-9 00:41:28 | 显示全部楼层


682 上报蜘蛛
回复

举报

左手
发表于 2010-11-9 08:22:36 | 显示全部楼层
2010-11-9 08:21:22    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~tm30.tmp  \??\C:\Program Files\360\360safe\update\~tm53.tmp  \??\C:\Program Files\360\360safe\safemon\AdFilter\~66.tmp !\??\C:\Program Files\360\360safe\safemon\AdFilter\Adfilter.dat \??\C:\Documents and Settings\Admin
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-11-9 08:21:22    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: c:\windows\system32\regsvr32.exe
命令行: C:\WINDOWS\system32\regsvr32.exe /u /s "C:\WINDOWS\system32\d1lb.dll"
规则: [应用程序]*

2010-11-9 08:21:22    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~tm30.tmp  \??\C:\Program Files\360\360safe\update\~tm53.tmp  \??\C:\Program Files\360\360safe\safemon\AdFilter\~66.tmp !\??\C:\Program Files\360\360safe\safemon\AdFilter\Adfilter.dat \??\C:\Documents and Settings\Admin
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-11-9 08:21:22    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~tm30.tmp  \??\C:\Program Files\360\360safe\update\~tm53.tmp  \??\C:\Program Files\360\360safe\safemon\AdFilter\~66.tmp !\??\C:\Program Files\360\360safe\safemon\AdFilter\Adfilter.dat \??\C:\Documents and Settings\Admin
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-11-9 08:21:22    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~tm30.tmp  \??\C:\Program Files\360\360safe\update\~tm53.tmp  \??\C:\Program Files\360\360safe\safemon\AdFilter\~66.tmp !\??\C:\Program Files\360\360safe\safemon\AdFilter\Adfilter.dat \??\C:\Documents and Settings\Admin
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-11-9 08:21:22    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~tm30.tmp  \??\C:\Program Files\360\360safe\update\~tm53.tmp  \??\C:\Program Files\360\360safe\safemon\AdFilter\~66.tmp !\??\C:\Program Files\360\360safe\safemon\AdFilter\Adfilter.dat \??\C:\Documents and Settings\Admin
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-11-9 08:21:23    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: c:\windows\system32\regsvr32.exe
命令行: C:\WINDOWS\system32\regsvr32.exe /u /s "C:\WINDOWS\system32\6dce.dll"
规则: [应用程序]*

2010-11-9 08:21:23    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~tm30.tmp  \??\C:\Program Files\360\360safe\update\~tm53.tmp  \??\C:\Program Files\360\360safe\safemon\AdFilter\~66.tmp !\??\C:\Program Files\360\360safe\safemon\AdFilter\Adfilter.dat \??\C:\Documents and Settings\Admin
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-11-9 08:21:23    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~tm30.tmp  \??\C:\Program Files\360\360safe\update\~tm53.tmp  \??\C:\Program Files\360\360safe\safemon\AdFilter\~66.tmp !\??\C:\Program Files\360\360safe\safemon\AdFilter\Adfilter.dat \??\C:\Documents and Settings\Admin
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-11-9 08:21:23    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~tm30.tmp  \??\C:\Program Files\360\360safe\update\~tm53.tmp  \??\C:\Program Files\360\360safe\safemon\AdFilter\~66.tmp !\??\C:\Program Files\360\360safe\safemon\AdFilter\Adfilter.dat \??\C:\Documents and Settings\Admin
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-11-9 08:21:23    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~tm30.tmp  \??\C:\Program Files\360\360safe\update\~tm53.tmp  \??\C:\Program Files\360\360safe\safemon\AdFilter\~66.tmp !\??\C:\Program Files\360\360safe\safemon\AdFilter\Adfilter.dat \??\C:\Documents and Settings\Admin
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-11-9 08:21:23    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: c:\windows\system32\regsvr32.exe
命令行: C:\WINDOWS\system32\regsvr32.exe /u /s "C:\WINDOWS\system32\31dr.dll"
规则: [应用程序]*

2010-11-9 08:21:23    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~tm30.tmp  \??\C:\Program Files\360\360safe\update\~tm53.tmp  \??\C:\Program Files\360\360safe\safemon\AdFilter\~66.tmp !\??\C:\Program Files\360\360safe\safemon\AdFilter\Adfilter.dat \??\C:\Documents and Settings\Admin
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-11-9 08:21:23    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~tm30.tmp  \??\C:\Program Files\360\360safe\update\~tm53.tmp  \??\C:\Program Files\360\360safe\safemon\AdFilter\~66.tmp !\??\C:\Program Files\360\360safe\safemon\AdFilter\Adfilter.dat \??\C:\Documents and Settings\Admin
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-11-9 08:21:23    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~tm30.tmp  \??\C:\Program Files\360\360safe\update\~tm53.tmp  \??\C:\Program Files\360\360safe\safemon\AdFilter\~66.tmp !\??\C:\Program Files\360\360safe\safemon\AdFilter\Adfilter.dat \??\C:\Documents and Settings\Admin
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-11-9 08:21:23    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~tm30.tmp  \??\C:\Program Files\360\360safe\update\~tm53.tmp  \??\C:\Program Files\360\360safe\safemon\AdFilter\~66.tmp !\??\C:\Program Files\360\360safe\safemon\AdFilter\Adfilter.dat \??\C:\Documents and Settings\Admin
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-11-9 08:21:23    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: c:\windows\system32\regsvr32.exe
命令行: C:\WINDOWS\system32\regsvr32.exe /u /s "C:\WINDOWS\system32\be3o.dll"
规则: [应用程序]*

2010-11-9 08:21:23    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~tm30.tmp  \??\C:\Program Files\360\360safe\update\~tm53.tmp  \??\C:\Program Files\360\360safe\safemon\AdFilter\~66.tmp !\??\C:\Program Files\360\360safe\safemon\AdFilter\Adfilter.dat \??\C:\Documents and Settings\Admin
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-11-9 08:21:23    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~tm30.tmp  \??\C:\Program Files\360\360safe\update\~tm53.tmp  \??\C:\Program Files\360\360safe\safemon\AdFilter\~66.tmp !\??\C:\Program Files\360\360safe\safemon\AdFilter\Adfilter.dat \??\C:\Documents and Settings\Admin
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-11-9 08:21:23    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\360\360safe\update\~tm30.tmp  \??\C:\Program Files\360\360safe\update\~tm53.tmp  \??\C:\Program Files\360\360safe\safemon\AdFilter\~66.tmp !\??\C:\Program Files\360\360safe\safemon\AdFilter\Adfilter.dat \??\C:\Documents and Settings\Admin
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-11-9 08:21:23    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: c:\documents and settings\administrator\local settings\temp\h8nil4o8\q.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\h8nil4o8\q.exe
规则: [应用程序]*

2010-11-9 08:21:23    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: C:\WINDOWS\system32\bd1e.dll
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-9 08:21:23    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: C:\WINDOWS\Tasks\ms.job
规则: [文件组][S]系统文件夹 -> [文件]c:\windows\tasks; *.job

2010-11-9 08:21:23    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: C:\WINDOWS\Tasks\ms.job
规则: [文件组][S]系统文件夹 -> [文件]c:\windows\tasks; *.job

2010-11-9 08:21:24    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: C:\WINDOWS\Tasks\ms.job
规则: [文件组][S]系统文件夹 -> [文件]c:\windows\tasks; *.job

2010-11-9 08:21:24    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: C:\WINDOWS\4f1u.bmp
规则: [文件组]文件保护 -> [文件]c:\windows

2010-11-9 08:21:24    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: C:\WINDOWS\system32\be3o.dll
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-9 08:21:24    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: c:\windows\system32\regsvr32.exe
命令行: C:\WINDOWS\system32\regsvr32.exe /s "C:\WINDOWS\system32\be3o.dll"
规则: [应用程序]*

2010-11-9 08:21:24    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: C:\WINDOWS\b4fd.exe
规则: [文件组]文件保护 -> [文件]c:\windows

2010-11-9 08:21:24    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: C:\WINDOWS\system32\e11d.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-9 08:21:24    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: C:\WINDOWS\3b4d.flv
规则: [文件组]文件保护 -> [文件]c:\windows

2010-11-9 08:21:24    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\test\qd.exe
目标: c:\windows\system32\rundll32.exe
命令行: C:\WINDOWS\system32\rundll32 , Always
规则: [应用程序]*

回复

举报

bbs2811125
发表于 2010-11-9 10:05:02 | 显示全部楼层
682FS解压清空
回复

举报

Ricty
发表于 2010-11-9 10:15:08 | 显示全部楼层
本帖最后由 Ricty 于 2010-11-9 10:15 编辑

AVG9 清空 报告2个间谍软件
回复

举报

sam.to
 楼主| 发表于 2010-11-9 10:43:01 | 显示全部楼层
6b801ea44337bb9620c196f56359bd18   db1.exe0
25db1ba11da06b3769e7d7386125acdc   qd.exe_

to kl,ll


回复

举报

歌歌的人
发表于 2010-11-9 10:52:24 | 显示全部楼层
689，上报蜘蛛

         
回复

举报

下一页 »
1 ...656667686970717273... 140下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-12 10:06 , Processed in 0.089235 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表