Tencent.exe.dec.exe [MD5: D8AFE3] [VirusTotal: 12/42 (28.6%)]

显示全部楼层 · 发表于 2010-8-17 17:35:58

毒眼報

文件的位置: C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TENCENT.EXE.DEC\TENCENT.EXE.DEC.EXE
启动方式 :  不能自动启动
当前状态 :  文件已被删除

运行次数 :  1    首次运行 : 2010-08-17 17:35:02    最近运行 : 2010-08-17 17:35:02

运行记录:
---------------------------------------------------------------

      启动时间: 2010-08-17 17:35:02
      启动者: C:\WINDOWS\SYSTEM32\BROWSEUI.DLL
      启动参数:  C:\Documents and Settings\Administrator\桌面\Tencent.exe.dec\Tencent.exe.dec.exe

文件变更过程:
-------------------------------------------------------------

      操作者 : C:\PROGRAM FILES\E-SCOUT\EST02009.EXE
      操作时间 : 2010-08-17 17:35:10
      操作类型 : 删除

      操作者 : C:\PROGRAM FILES\E-SCOUT\EST02009.EXE
      操作时间 : 2010-08-17 17:35:10
      操作类型 : 删除

该程序操作的文件(共1)
-------------------------------------------------------------

      文件名 : C:\DOCUMENTS AND SETTINGS\LOCAL SERVER\HACKFANS.DLL
      时间 : 2010-08-17 17:35:03
      动作 : 新建

注册表操作(共4)
-------------------------------------------------------------

      操作时间 : 2010-08-17 17:35:03
      行    为 : 设置
      键    值 : HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SVCHOST\
      值    名 :
      类    型 :
      旧    值 :
      新    值 :

      操作时间 : 2010-08-17 17:35:03
      行    为 : 添加
      键    值 : HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\HACKFANS\
      值    名 : Description
      类    型 : REG_SZ
      旧    值 :
      新    值 : 监测和监视新硬件设备并自动更新设备驱动。

      操作时间 : 2010-08-17 17:35:03
      行    为 : 添加
      键    值 : HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\HACKFANS\PARAMETERS\
      值    名 : ServiceDll
      类    型 : REG_SZ
      旧    值 :
      新    值 : C:\Documents and Settings\Local Server\HACKFANS.dll

      操作时间 : 2010-08-17 17:35:03
      行    为 : 添加
      键    值 : HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\HACKFANS\
      值    名 : InstallModule
      类    型 : REG_SZ
      旧    值 :
      新    值 : C:\Documents and Settings\Administrator\桌面\Tencent.exe.dec\Tencent.exe.dec.exe

显示全部楼层 · 发表于 2010-8-17 17:37:26

submit to avertlabs

显示全部楼层 · 发表于 2010-8-17 17:41:33

Trj/CI.A

显示全部楼层 · 发表于 2010-8-17 17:46:34

KIS
Trojan-GameThief.Win32.Magania.dpuh

显示全部楼层 · 发表于 2010-8-17 18:11:37

to filseclab

显示全部楼层 · 发表于 2010-8-17 18:55:49

微点杀

显示全部楼层 · 发表于 2010-8-17 19:02:07

费尔 Trojan.Cap108173.odkd

显示全部楼层 · 发表于 2010-8-17 22:41:34

to Symantec

显示全部楼层 · 发表于 2010-8-18 06:58:02

Win32.Hack.Huigezi.ec.(kcloud)

显示全部楼层 · 发表于 2010-8-18 13:32:20

filselcab D:\下载\Tencent.exe.dec.7z>>Tencent.exe.dec.exe Trojan.Cap108173.odkd 木马还未处理

[病毒样本] Tencent.exe.dec.exe [MD5: D8AFE3] [VirusTotal: 12/42 (28.6%)]

浏览过的版块