QQ刷钻器，疑似木马——盗号木马

schumi小粉

to avast and eset

424700395

卡巴没反应

留侯

大蜘蛛clean，已上报

zuo

2010-12-24 21:25:13    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\qq刷钻[1].exe\qq刷钻.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-24 21:25:14    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\qq刷钻[1].exe\qq刷钻.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-24 21:25:14    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\qq刷钻[1].exe\qq刷钻.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2010-12-24 21:25:14    从其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\qq刷钻[1].exe\qq刷钻.exe
句柄: (Key) \REGISTRY\USER\S-1-5-21-57989841-842925246-854245398-500\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
规则: [应用程序]c:\windows\system32\svchost.exe

2010-12-24 21:25:15    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\qq刷钻[1].exe\qq刷钻.exe
目标: TCP [本机 : 1559] ->  [202.102.110.204 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-24 21:25:15    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\qq刷钻[1].exe\qq刷钻.exe
目标: TCP [本机 : 1560] ->  [204.45.100.148 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-24 21:25:21    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\qq刷钻[1].exe\qq刷钻.exe
目标: TCP [本机 : 1561] ->  [204.45.100.148 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

s8706042

已上報趨勢嚕~

猪头无双

开始在“C:\Users\Administrator\Downloads\qq刷钻.exe.rar”中扫描
C:\Users\Administrator\Downloads\qq刷钻.exe.rar
[0] 存档类型: RAR
  [检测]        是 TR/Dropper.Gen 特洛伊木马
--> qqￋﾢￗ￪.exe.ￖ￘ￃￃ
  [检测]        是 TR/Dropper.Gen 特洛伊木马

xwhmm

gdata报,图片就不截了吧........

antique

卡巴直接不让下载啊。。。。

zjb0923

江民报木马

荀成

金山网盾报毒