LT远程控制木马

显示全部楼层 · 发表于 2010-7-29 18:43:34

2010-7-28 18:40:42 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\owner\my documents\lt远程控制木马.exe
命令行: "C:\Documents and Settings\Owner\My Documents\LT远程控制木马.exe"
规则: [应用程序]*

2010-7-28 18:40:44 创建文件允许
进程: c:\documents and settings\owner\my documents\lt远程控制木马.exe
目标: C:\WINDOWS\System32\005db7e.imi
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-7-28 18:40:45 创建文件允许
进程: c:\documents and settings\owner\my documents\lt远程控制木马.exe
目标: C:\WINDOWS\System32\armzyt.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-7-28 18:40:47 创建注册表项阻止
进程: c:\documents and settings\owner\my documents\lt远程控制木马.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\txltne\parameters
规则: [注册表组]服务相关 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*

2010-7-28 18:40:48 创建注册表项阻止
进程: c:\documents and settings\owner\my documents\lt远程控制木马.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\txltne\parameters
规则: [注册表组]服务相关 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*

2010-7-28 18:40:50 修改注册表值阻止
进程: c:\documents and settings\owner\my documents\lt远程控制木马.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\txltne\START
值: 0x00000002(2)
规则: [注册表组]服务相关 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*

2010-7-28 18:40:51 修改注册表值阻止
进程: c:\documents and settings\owner\my documents\lt远程控制木马.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\txltne\Description
值: Microsoft .NET Framework TPM
规则: [注册表组]服务相关 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*

2010-7-28 18:40:52 修改注册表值阻止
进程: c:\documents and settings\owner\my documents\lt远程控制木马.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\txltne\parameters\ServiceDll
值: %SystemRoot%\System32\armzyt.dll
规则: [注册表组]服务相关 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*

2010-7-28 18:40:53 修改注册表值阻止
进程: c:\documents and settings\owner\my documents\lt远程控制木马.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\txltne\START
值: 0x00000002(2)
规则: [注册表组]服务相关 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*

2010-7-28 18:40:55 修改注册表值阻止
进程: c:\documents and settings\owner\my documents\lt远程控制木马.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\txltne\Description
值: Microsoft .NET Framework TPM
规则: [注册表组]服务相关 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*

2010-7-28 18:40:56 创建注册表项阻止
进程: c:\documents and settings\owner\my documents\lt远程控制木马.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\txltne
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00?\Services

显示全部楼层 · 发表于 2010-7-29 19:09:16

费尔、360全灭

显示全部楼层 · 发表于 2010-7-29 20:19:17

bck/pcclient.iw

显示全部楼层 · 发表于 2010-7-29 23:23:04

类别: 后门程序

说明: 这个程序提供对安装该程序的计算机的远程访问。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Users\zhouxing\Downloads\LT远程控制木马.7z
file:C:\Users\zhouxing\Downloads\LT远程控制木马.7z->LT远程控制木马.exe
webfile:C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{85D67ADD-52FC-4EBF-A8F6-DEE601768162}-LT远程控制木马.7z|http://bbs.kafan.cn/forum.php?mo ... 0MTY4MzN8NTQ4NzU%3D
webfile:C:\Users\zhouxing\Downloads\LT远程控制木马.7z|http://bbs.kafan.cn/forum.php?mo ... 0MTY4MzN8NTQ4NzU%3D

联机获取有关此项目的详细信息。

[病毒样本] LT远程控制木马

评分