My Documamts.exe样本

ppy0606

2010-12-2 18:22:30    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\新建文件夹\新建文件夹.exe
命令行: "D:\我的文档\viurs test\新建文件夹\新建文件夹.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-2 18:22:34    创建文件    阻止
进程: d:\我的文档\viurs test\新建文件夹\新建文件夹.exe
目标: C:\WINDOWS\system32\hwbhwryrgk\explorer.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2010-12-2 18:22:36    创建文件    阻止
进程: d:\我的文档\viurs test\新建文件夹\新建文件夹.exe
目标: C:\WINDOWS\system32\hwbhwryrgk\explorer.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2010-12-2 18:22:37    创建文件    阻止
进程: d:\我的文档\viurs test\新建文件夹\新建文件夹.exe
目标: C:\WINDOWS\system32\hwbhwryrgk\explorer.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2010-12-2 18:22:38    创建文件    阻止
进程: d:\我的文档\viurs test\新建文件夹\新建文件夹.exe
目标: C:\WINDOWS\system32\rmbnljavex\smss.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2010-12-2 18:22:39    创建文件    阻止
进程: d:\我的文档\viurs test\新建文件夹\新建文件夹.exe
目标: C:\WINDOWS\system32\rmbnljavex\smss.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

2010-12-2 18:22:40    创建文件    阻止
进程: d:\我的文档\viurs test\新建文件夹\新建文件夹.exe
目标: C:\WINDOWS\system32\rmbnljavex\smss.exe
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.exe

F-secure2009

Dr.Web大蜘蛛反病毒
SpIDer Gate 6.0.1.11091
日期：18:24:48 2.12.2010
http://bbs.kafan.cn/forum-attach ... Q1NTE2OA%3D%3D.html
        发现恶意程序，网址被阻止
发现恶意程序
BACKDOOR.Trojan
Trojan.PWS.Qqpass.5826
可疑的数据

麻辣豆腐

NOD32直接不给下载

xiaoyaosanren

NIS2011完美防住

微点干的不彻底。。。。。。。。。。。。。。。。。。。。。

hansyu

panda
Trj/CI.A

baixiliang

扫描结果
======================
病毒扫描结果
----------------------
D:\下载\新建文件夹.rar=>新建文件夹.exe        Malware.QVM11.Gen        已删除

猪头大队

开始在“C:\Users\Administrator\Downloads\新建文件夹.rar”中扫描
C:\Users\Administrator\Downloads\新建文件夹.rar
[0] 存档类型: RAR
  [检测]        包含 DR/Delphi.Gen 植入程序的识别模式
--> ￐ￂﾽﾨￎￄﾼ￾ﾼ￐.exe
  [检测]        包含 DR/Delphi.Gen 植入程序的识别模式

kinkids

F-Secure Internet Security 2011
已偵測到惡意檔案，Generic.Malware.SP

s8706042

已上報趨勢哩~

留侯

大蜘蛛：
=D0=C2=BD=A8=CE=C4=BC=FE=BC=D0.exe packed by UPX
>>=D0=C2=BD=A8=CE=C4=BC=FE=BC=D0.exe probably infected with BACKDOOR.Trojan
>>=D0=C2=BD=A8=CE=C4=BC=FE=BC=D0.exe - archive BINARYRES
>>>=D0=C2=BD=A8=CE=C4=BC=FE=BC=D0.exe/data001 infected with Trojan.PWS.Qqpass.5826