疑似病毒

显示全部楼层 · 发表于 2010-10-24 13:43:52

http://v4.u.115.com/file/t5f12ae8f4

帮忙看看啊

显示全部楼层 · 发表于 2010-10-24 13:48:14

ESET 木反应

2010-10-24 13:47:05 d:\我的文档\下载\ip%e4%bf%ae%e6%94%b9%e5%99%a8\ip修改器.exe 向其他进程发送消息 c:\windows\system32\csrss.exe 阻止 [应用程序]* -> [目标应用程序]c:\windows\system32\csrss.exe 消息: 0x8002

显示全部楼层 · 发表于 2010-10-24 13:54:06

的确有可疑行为，to eset

http://camas.comodo.com/cgi-bin/ ... 4f1ee376052ee18d9ad

http://samples.nod32.com.sg/inde ... ac67b803e87930c7876

显示全部楼层 · 发表于 2010-10-24 13:56:37

金山卫士不报··avast疯狂报

显示全部楼层 · 发表于 2010-10-24 14:00:31

2010-10-24 13:58:05 文件保护(删除文件)    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\IP修改器.EXE
文件路径:G:\Sandbox\HX\TestVirus\user\current\Temp\FindD.net
2010-10-24 13:58:03 应用程序保护(运行应用程序)    操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\IP修改器.EXE
文件路径:G:\windows\System32\cmd.exe
命令行:/c ipconfig >G:\DOCUME~1\ADMINI~1.HX-\Temp\FindD.net
2010-10-24 13:57:55 应用程序保护(运行应用程序)    操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\IP修改器.EXE
文件路径:G:\windows\System32\cmd.exe
命令行:/c devcon find "{f12d3cf8-b11d-457e-8641-be2af2d6d204}\ivt_bt_001" >G:\DOCUME~1\ADMINI~1.HX-\Temp\FindD.net
2010-10-24 13:57:53 文件保护(删除文件)    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\IP修改器.EXE
文件路径:G:\Sandbox\HX\TestVirus\user\current\Temp\FindD.net
2010-10-24 13:57:51 文件保护(修改文件)    操作:阻止
进程路径:G:\windows\System32\cmd.exe
文件路径:G:\Sandbox\HX\TestVirus\user\current\Temp\FindD.net
2010-10-24 13:57:37 应用程序保护(运行应用程序)    操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\IP修改器.EXE
文件路径:G:\windows\System32\cmd.exe
命令行:/c ipconfig >G:\DOCUME~1\ADMINI~1.HX-\Temp\FindD.net
2010-10-24 13:57:35 文件保护(创建文件)    操作:允许
进程路径:G:\windows\System32\cmd.exe
文件路径:G:\Sandbox\HX\TestVirus\user\current\Temp\FindD.net
2010-10-24 13:57:26 应用程序保护(运行应用程序)    操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\IP修改器.EXE
文件路径:G:\windows\System32\cmd.exe
命令行:/c devcon find "pci\ven_10ec&dev_8139&subsys_813910ec&rev_10" >G:\DOCUME~1\ADMINI~1.HX-\Temp\FindD.net
2010-10-24 13:57:23 文件保护(创建文件)    操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\IP修改器.EXE
文件路径:G:\Sandbox\HX\TestVirus\drive\G\windows\system32\devcon.exe
2010-10-24 13:57:14 文件保护(创建文件)    操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\IP修改器.EXE
文件路径:G:\Sandbox\HX\TestVirus\user\current\Temp\E_4\krnln.fnr

显示全部楼层 · 发表于 2010-10-24 16:20:03

panda
Generic Backdoor

显示全部楼层 · 发表于 2010-10-24 16:39:13

数字卫士提示安全，小A直接干掉

显示全部楼层 · 发表于 2010-10-24 19:20:23

报后门

显示全部楼层 · 发表于 2010-10-24 23:35:56

已上報趨勢~

显示全部楼层 · 发表于 2010-10-25 04:28:27

to avira

[可疑文件] 疑似病毒

本帖子中包含更多资源