smss.exe

显示全部楼层 · 发表于 2010-11-14 18:06:35

http://u.115.com/file/t9613142f
smss.7z

显示全部楼层 · 发表于 2010-11-14 18:39:40

BDAV2011
Found Nothing
已上报

显示全部楼层 · 发表于 2010-11-14 18:41:18

eset kill
C:\Users\微亿毫\Desktop\smss.7z > 7ZIP > smss.exe - 可能是 Win32/TrojanClicker.BHO.NCB 特洛伊木马的变种

显示全部楼层 · 发表于 2010-11-14 18:46:11

TO KL

显示全部楼层 · 发表于 2010-11-14 18:53:16

程序：
C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\RAR$EX00.422\SMSS.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2010-11-14 18:53:32

miss,to xandora(panda)

显示全部楼层 · 发表于 2010-11-14 18:53:54

360杀毒 Kill

显示全部楼层 · 发表于 2010-11-14 23:19:06

已上報趨勢~

显示全部楼层 · 发表于 2010-11-14 23:34:11

2010-11-14 23:35:53 创建文件    操作:阻止
进程路径:F:\virus\smss\smss.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.url
触发规则:所有程序规则->Documents and Settings设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*Internet*Explorer*

2010-11-14 23:35:56 修改注册表内容    操作:阻止
进程路径:C:\WINDOWS\system32\wbem\wmiprvse.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{AC40C7E4-E9A6-4C17-83B9-A40456EDB0CC}
注册表名称:NameServer
更改后:119.84.84.11,8.8.8.8
触发规则:所有程序规则->网络保护->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\Tcpip\Parameters\Interfaces*

2010-11-14 23:36:06 运行应用程序    操作:阻止
进程路径:F:\virus\smss\smss.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v "micrososot" /d "f:\virus\smss\smss.exe " /f
触发规则:所有程序规则->系统程序设置->*\reg.exe

2010-11-14 23:36:06 创建文件    操作:阻止并结束进程
进程路径:F:\virus\smss\smss.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\sethotrun.jse
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\启动\*

显示全部楼层 · 发表于 2010-11-15 00:03:12

大蜘蛛MISS，已上报。

[病毒样本] smss.exe

浏览过的版块