360查出的木马

kuex

卡巴没报

瓜皮猫

to eset
http://samples.nod32.com.hk/inde ... 05be73ea820511a2c2e

hujiwa

回复 1楼 kuex  的帖子


    小a报

BitDefender

NOD32 金山卫士 均无视

BitDefender

http://camas.comodo.com/cgi-bin/ ... 84bf9b150c082941b34

的确是木马

▕、尕寶′

我看看

luxiao200888

Sus/Behav-1003

submit to avertlabs

XE-cj

2010-9-5 10:17:08    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\ntcsvr.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\ntcsvr.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-9-5 10:17:10    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\ntcsvr.exe
目标: C:\WINDOWS\system32\ntcsvr.exe
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-9-5 10:17:12    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\ntcsvr.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\nthivtmp_2
规则: [文件]*

2010-9-5 10:17:14    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\ntcsvr.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\nthivtmp_3
规则: [文件]*

2010-9-5 10:17:18    使用配置单元文件替换注册表项    阻止
进程: c:\documents and settings\xe-cj\my documents\ntcsvr.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
配置单元: C:\Documents and Settings\XE-CJ\Local Settings\Temp\nthivtmp_3
规则: [应用程序]*

2010-9-5 10:17:23    创建新进程    允许
进程: c:\documents and settings\xe-cj\my documents\ntcsvr.exe
目标: c:\windows\system32\ntcsvr.exe
命令行: "C:\WINDOWS\system32\ntcsvr.exe"
规则: [应用程序]*

2010-9-5 10:17:25    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\ntcsvr.exe
目标: C:\Documents and Settings\XE-CJ\My Documents\next.bat
规则: [文件组]临时目录 -> [文件]c:\documents and settings\xe-cj\my documents

2010-9-5 10:17:27    创建文件    允许
进程: c:\windows\system32\ntcsvr.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\nthivtmp_3
规则: [文件]*

2010-9-5 10:17:30    创建新进程    阻止
进程: c:\documents and settings\xe-cj\my documents\ntcsvr.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c "C:\Documents and Settings\XE-CJ\My Documents\next.bat"
规则: [应用程序]*

2010-9-5 10:17:31    创建文件    允许
进程: c:\windows\system32\ntcsvr.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Temp\nthivtmp_4
规则: [文件]*

2010-9-5 10:17:35    使用配置单元文件替换注册表项    阻止
进程: c:\windows\system32\ntcsvr.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
配置单元: C:\Documents and Settings\XE-CJ\Local Settings\Temp\nthivtmp_4
规则: [应用程序]*

KOI9009

瑞星 2011 Kill