大家看看这个毒怎么样

ubuntu2011

jiajia2010 发表于 2010-12-29 21:40
回复 38楼 ubuntu2011 的帖子

不会吧，杀毒还要看RP?

知道了，因为我没有下载完整

猪头无双

"";"C:\Users\Administrator\Downloads\QQ载图未命名图片.rar:\QQ载图未命名图片.exe:\$JF\dsadasdasd.exe:\$JF\ArSwp3.exe";"特洛伊木马 Dropper.Generic2.CLSC";"已移至病毒库"
"";"C:\Users\Administrator\Downloads\QQ载图未命名图片.rar:\QQ载图未命名图片.exe:\$JF\dsadasdasd.exe";"特洛伊木马 Dropper.Generic2.CLSC";"已移至病毒库"
"";"C:\Users\Administrator\Downloads\QQ载图未命名图片.rar:\QQ载图未命名图片.exe";"特洛伊木马 Dropper.Generic2.CLSC";"已移至病毒库"
这玩意也太狠点了吧

曜辉

现在就不要试了,基本上都能查杀了,我和那个人说了,让他再做个更狠点的盗号的木马,过几天看看能不能联系上他

秋$风

to avast kingsoft kill

ppy0606

2011-01-10 18:49:43    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\qq载图未命名图片\qq载图未命名图片.exe
命令行: "d:\我的文档\viurs test\QQ载图未命名图片\QQ载图未命名图片.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2011-01-10 18:49:45    创建文件    允许
进程: d:\我的文档\viurs test\qq载图未命名图片\qq载图未命名图片.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\dsadasdasd.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2011-01-10 18:49:46    修改文件    阻止
进程: d:\我的文档\viurs test\qq载图未命名图片\qq载图未命名图片.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-10 18:49:46    修改文件    阻止
进程: d:\我的文档\viurs test\qq载图未命名图片\qq载图未命名图片.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-10 18:49:46    修改文件    阻止
进程: d:\我的文档\viurs test\qq载图未命名图片\qq载图未命名图片.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-10 18:49:46    修改文件    阻止
进程: d:\我的文档\viurs test\qq载图未命名图片\qq载图未命名图片.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-10 18:49:48    修改注册表值    阻止
进程: d:\我的文档\viurs test\qq载图未命名图片\qq载图未命名图片.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: d:\我的文档
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-10 18:49:48    修改注册表值    阻止
进程: d:\我的文档\viurs test\qq载图未命名图片\qq载图未命名图片.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-10 18:49:49    修改注册表值    阻止
进程: d:\我的文档\viurs test\qq载图未命名图片\qq载图未命名图片.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-10 18:49:50    修改注册表值    阻止
进程: d:\我的文档\viurs test\qq载图未命名图片\qq载图未命名图片.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-10 18:49:50    创建新进程    阻止
进程: d:\我的文档\viurs test\qq载图未命名图片\qq载图未命名图片.exe
目标: c:\windows\system32\rundll32.exe
命令行: "rundll32.exe" C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\k1.jpg
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

2011-01-10 18:49:51    修改注册表值    阻止
进程: d:\我的文档\viurs test\qq载图未命名图片\qq载图未命名图片.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-10 18:49:52    修改注册表值    阻止
进程: d:\我的文档\viurs test\qq载图未命名图片\qq载图未命名图片.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-10 18:49:55    创建新进程    允许
进程: d:\我的文档\viurs test\qq载图未命名图片\qq载图未命名图片.exe
目标: c:\documents and settings\administrator\local settings\temp\dsadasdasd.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\dsadasdasd.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]?:\documents and settings\*\local settings\temp\*

2011-01-10 18:49:56    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\dsadasdasd.exe
目标: C:\Program Files\Common Files\ArSwp3.exe
规则: [文件组]文件阻止及保护 -> [文件]*; *.exe

2011-01-10 18:49:56    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\dsadasdasd.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-10 18:49:56    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\dsadasdasd.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-10 18:49:56    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\dsadasdasd.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-10 18:49:56    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\dsadasdasd.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

onmywaytofuture

连微点杀毒都没过

hez2010

瑞星kill

zkn1860

回复 1楼 曜辉 的帖子