帮忙鉴定一下是否木马

85851234

360报毒  帮忙看一下

金色微笑

金山报Win32.Troj.DeepScan.x.(kclo...

eset miss

kinbersun

小A拦截

ppy0606

2010-12-1 10:13:57    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
命令行: "D:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.EXE"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-1 10:14:00    修改注册表值    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-1 10:14:00    修改注册表值    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-1 10:14:02    修改注册表值    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-1 10:14:02    修改文件    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-1 10:14:02    修改文件    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-1 10:14:03    修改注册表值    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-1 10:14:03    修改文件    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-1 10:14:03    修改注册表值    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-1 10:14:03    修改文件    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-1 10:14:03    修改文件    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-1 10:14:04    修改注册表值    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-1 10:14:05    修改注册表值    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-1 10:14:05    修改注册表值    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-1 10:14:05    修改文件    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-1 10:14:07    创建文件    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: C:\Documents and Settings\Administrator\桌面\千千音乐随心听.lnk
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*\桌面\*

2010-12-1 10:14:07    修改文件    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-1 10:14:07    修改文件    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2010-12-1 10:14:11    修改注册表值    阻止
进程: d:\我的文档\viurs test\千千音乐随心听\千千音乐随心听.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

jayavira

to eset

http://samples.nod32.com.hk/inde ... 22626e7db01c44553d6

lhdk

NOD 过

猪头大队

红伞蛋疼的清毒机制开始在“C:\Users\Administrator\Downloads\千千音乐随心听.zip”中扫描
C:\Users\Administrator\Downloads\千千音乐随心听.zip
[0] 存档类型: ZIP
  [检测]        包含 W32/Alman.BB Windows 病毒的代码
--> ￇﾧￇﾧￒ￴￀ￖￋ￦￐ￄￌ�.EXE
  [检测]        包含 W32/Alman.BB Windows 病毒的代码
    [注意]        文件已被移到隔离目录中，文件名为“e050a420.qua”

360网盾为什么提示安全捏？

留侯

大蜘蛛MISS，已上报

天使联盟

运行后没什么异样      不像是病毒

liulangzhecgr