谁能分析一下，这两个文件干了啥？ccom.exe

llj4862

是哪个文件调用 的？

我EAV4.0不停的报。把WINDOWS/HELP下的都删除了。。还是有。


奇怪了。

oy-ll

2010-11-18 10:59:48    创建新进程    阻止
进程: f:\bg\新建文件夹\桌面\ccom1.exe
目标: c:\windows\system32\cacls.exe
命令行: cacls.exe C:\WINDOWS\system32\cmd.exe /e /t /g everyone:F
规则: [应用程序组]低优先软件组 -> [应用程序]c:\windows\*.exe
2010-11-18 10:59:56    停止驱动程序或服务    阻止
进程: f:\bg\新建文件夹\桌面\ccom1.exe
目标: Security Center
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*
2010-11-18 10:59:59    停止驱动程序或服务    阻止
进程: f:\bg\新建文件夹\桌面\ccom1.exe
目标: Windows Firewall/Internet Connection Sharing (ICS)
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*
2010-11-18 11:00:04    创建文件    阻止
进程: f:\bg\新建文件夹\桌面\ccom1.exe
目标: C:\WINDOWS\BarClientServer.exe
规则: [文件组]关键系统文件保护（阻止结束） -> [文件]c:\windows\*; *.exe
2010-11-18 11:00:04    创建文件    阻止
进程: f:\bg\新建文件夹\桌面\ccom1.exe
目标: C:\WINDOWS\BarClientServer.exe
规则: [文件组]关键系统文件保护（阻止结束） -> [文件]c:\windows\*; *.exe
2010-11-18 11:00:04    创建文件    阻止
进程: f:\bg\新建文件夹\桌面\ccom1.exe
目标: C:\WINDOWS\BarClientServer.exe
规则: [文件组]关键系统文件保护（阻止结束） -> [文件]c:\windows\*; *.exe
2010-11-18 11:00:04    创建文件    阻止
进程: f:\bg\新建文件夹\桌面\ccom1.exe
目标: C:\WINDOWS\system32\inertno.exe
规则: [文件组]关键系统文件保护（阻止结束） -> [文件]c:\windows\*; *.exe
2010-11-18 11:00:04    创建文件    阻止
进程: f:\bg\新建文件夹\桌面\ccom1.exe
目标: C:\WINDOWS\system32\inertno.exe
规则: [文件组]关键系统文件保护（阻止结束） -> [文件]c:\windows\*; *.exe
2010-11-18 11:00:04    创建文件    阻止
进程: f:\bg\新建文件夹\桌面\ccom1.exe
目标: C:\WINDOWS\system32\inertno.exe
规则: [文件组]关键系统文件保护（阻止结束） -> [文件]c:\windows\*; *.exe
2010-11-18 11:00:04    创建文件    阻止
进程: f:\bg\新建文件夹\桌面\ccom1.exe
目标: C:\WINDOWS\system32\ttjj34.ini
规则: [文件组]系统配置文件（防改） -> [文件]c:\windows\*; *.ini
2010-11-18 11:00:12    修改注册表值    阻止
进程: c:\windows\system32\lsass.exe
目标: HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003EA\F
值: 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff ff ff ff ff ff ff 7f 00 00 00 00 00 00 00 00 ea 03 00 00 01 02 00 00 15 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ff ff bb 01 93 7c
规则: [应用程序]c:\windows\system32\lsass.exe -> [注册表]HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\*; F
2010-11-18 11:00:14    使用配置单元文件替换注册表项    阻止
进程: c:\windows\system32\lsass.exe
目标: HKEY_LOCAL_MACHINE\SAM
配置单元:
规则: [应用程序]c:\windows\system32\lsass.exe
2010-11-18 11:00:17    创建注册表项    阻止
进程: f:\bg\新建文件夹\桌面\ccom1.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\helpsvc
规则: [注册表组]系统关键设置保护(询问) -> [注册表]*\SYSTEM\*Controlset*\Services\*
2010-11-18 11:00:19    创建注册表项    阻止
进程: f:\bg\新建文件夹\桌面\ccom1.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\helpsvc
规则: [注册表组]系统关键设置保护(询问) -> [注册表]*\SYSTEM\*Controlset*\Services\*
2010-11-18 11:00:24    修改系统时间    阻止
进程: f:\bg\新建文件夹\桌面\ccom1.exe
新时间: 2010-11-18 11:00:20
规则: [应用程序]*
2010-11-18 11:00:28    创建新进程    阻止
进程: f:\bg\新建文件夹\桌面\ccom1.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c echo ping 127.1 -n 3 >nul 2>nul >c:\2.bat&echo del "F:\bg\新建文件夹\桌面\ccom1.exe">>c:\2.bat&echo del c:\2.bat>>c:\2.bat&c:\2.bat
规则: [应用程序]*

留侯

XD……后门程序。大蜘蛛：
>http://bbs.kafan.cn/forum-attachment-aid-MTAyMTA4NnxjMGQzY2U0YnwxMjkwMDQ5NzgyfDQ2OTU0OQ%3D%3D.html/ccom1.exe packed by NSPACK
>>http://bbs.kafan.cn/forum-attachment-aid-MTAyMTA4NnxjMGQzY2U0YnwxMjkwMDQ5NzgyfDQ2OTU0OQ%3D%3D.html/ccom1.exe infected with BackDoor.Generic.1270
>http://bbs.kafan.cn/forum-attachment-aid-MTAyMTA4NnxjMGQzY2U0YnwxMjkwMDQ5NzgyfDQ2OTU0OQ%3D%3D.html/ccom.exe packed by NSPACK
>>http://bbs.kafan.cn/forum-attachment-aid-MTAyMTA4NnxjMGQzY2U0YnwxMjkwMDQ5NzgyfDQ2OTU0OQ%3D%3D.html/ccom.exe infected with BackDoor.Generic.1270

youwei2000

江民2011报两个

星晨

BitDefender 2011

lxja360

360网盾报

njh001

病毒: Gen:Trojan.Heur.VP.cmKdaG9!Uldb, Trojan.Generic.3125966 (Engine-A), Win32:Malware-gen (2x) (Engine-B)

猪头大队

Artemis!07B87776CCF2   \EXPLORER.rar
BackDoor-CCT.dll \uiui8.rar

xiaoyaosanren

zihan911521

微点主动防御拦截木马已知。