小病毒101217 （密码：1）

Napelon

咖啡企业版全清，看文件夹名字还以为是三个的

hansyu

avast!清空
aaa.exe - Win32:Rootkit-gen[Rtk]
bbb.exe - Win32:QQPass-OQ[Trj]

kinkids

Kaspersky Internet Security 2011，
掃瞄偵測為【Trojan-Downloader.Win32.Agent.ecen、Trojan-PSW.Win32.QQPass.akt】，
已進行隔離/刪除動作。

掃瞄偵測到2個可疑檔案，--個 Kaspersky Cloud，--個啟發，2個特徵碼，一隻病毒一條特徵碼，傻眼，囧rz，
剩餘--個文件MISS，無威脅可疑，已提交至 Kaspersky。

瓜皮猫

这回只有2个嘛
eset 清空
C:\Users\微亿毫\Desktop\333\333\aaa.exe - Win32/TrojanDownloader.Chekafe.B 特洛伊木马 的变种
C:\Users\微亿毫\Desktop\333\333\bbb.exe - 可能是 Win32/PSW.QQShou 特洛伊木马 的变种

恋亿晓

eset
2010/12/17 17:28:16        文件系统实时防护        文件        C:\Users\Administrator\Desktop\333\bbb.exe        可能是 Win32/PSW.QQShou 特洛伊木马 的变种        通过删除清除 - 已隔离        ylmf-PC\Administrator        在应用程序新建的文件上发生事件: D:\好压\HaoZip\HaoZip.exe.
2010/12/17 17:28:12        文件系统实时防护        文件        C:\Users\Administrator\Desktop\333\aaa.exe        Win32/TrojanDownloader.Chekafe.B 特洛伊木马 的变种        通过删除清除 - 已隔离        ylmf-PC\Administrator        在应用程序新建的文件上发生事件: D:\好压\HaoZip\HaoZip.exe.

萧剑

CIS
aaa.exe         TrojWare.Win32.Downloader.Agent.ASD@126921932         删除         成功
bbb.exe         TrojWare.Win32.PkdPePAtch.~d7@97185695         删除         成功

wjcharles

NIS2011:

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2010/12/17 19:50,高,bbb.exe (Trojan.PWS.QQPass) 检测方 Auto-Protect,已阻止,已解决 - 不采取操作,
2010/12/17 19:50,高,aaa.exe (Downloader) 检测方 Auto-Protect,已阻止,已解决 - 不采取操作,

zuo

aaa：
2010-12-17 20:41:20    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-17 20:41:20    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-17 20:41:21    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2010-12-17 20:41:22    从其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\333\333\aaa.exe
句柄: (Key) \REGISTRY\USER\S-1-5-21-57989841-842925246-854245398-500\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
规则: [应用程序]c:\windows\system32\svchost.exe

2010-12-17 20:41:22    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: TCP [本机 : 1553] ->  [202.102.110.204 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-17 20:41:22    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: TCP [本机 : 1554] ->  [121.12.169.200 : 81]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-17 20:41:22    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: c:\windows\system32\net.exe
命令行: net stop sharedaccess
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\net.exe

2010-12-17 20:41:22    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: TCP [本机 : 1555] ->  [121.12.169.200 : 6668]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-17 20:41:39    创建新进程    阻止并结束进程
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\cacls.exe
命令行: cacls "C:\Documents and Settings\Administrator\桌面" /g everyone:r
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\cacls.exe

2010-12-17 20:41:48    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: TCP [本机 : 1556] ->  [121.12.169.200 : 6668]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-17 20:41:48    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: c:\windows\system32\net.exe
命令行: net stop sharedaccess
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\net.exe

2010-12-17 20:41:48    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: TCP [本机 : 1557] ->  [121.12.169.200 : 6668]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-17 20:41:48    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: TCP [本机 : 1558] ->  [121.12.169.200 : 81]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

bbb:
2010-12-17 20:42:23    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\WINDOWS\system32\SVKP.sys
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2010-12-17 20:42:24    加载驱动程序    阻止
进程: c:\windows\system32\services.exe
目标: c:\windows\system32\svkp.sys
规则: [应用程序]c:\windows\system32\services.exe

峪飞鹰

MSE检测出TrojanDropper:Win32/Dowque.A和TrojanDownloader:Win32/Checkafe.A

奥古斯都

毒霸清空