一个过卡巴和360网盾的

q245096643

有提示

hx1997

ESET  (5927)
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wttw.exe - Win32/Agent.QQA 特洛伊木马 的变种

看来要打磨打磨规则了
2011-03-05 18:35:25    创建文件      操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wttw.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\system32\windows media\server
触发规则:所有程序规则->%windir%设置->*\WINDOWS\system32\*


2011-03-05 18:35:27    创建文件      操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wttw.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\system32\windows media
触发规则:所有程序规则->%windir%设置->*\WINDOWS\system32\*


2011-03-05 18:35:28    创建文件      操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wttw.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\system32\windows media
触发规则:所有程序规则->%windir%设置->*\WINDOWS\system32\*


2011-03-05 18:35:30    创建文件      操作:允许
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wttw.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\system32\windows media\server
触发规则:所有程序规则->%windir%设置->*\WINDOWS\system32\*


2011-03-05 18:35:32    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wttw.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\system32\windows media\server\JqsMsdn.exe
触发规则:所有程序规则->%windir%设置->*\WINDOWS\system32\*.exe


2011-03-05 18:35:32    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wttw.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\wbem\tcpsucs.exe
触发规则:所有程序规则->%windir%设置->*\WINDOWS\*.exe


2011-03-05 18:35:32    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wttw.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\wbem\appletmob.exe
触发规则:所有程序规则->%windir%设置->*\WINDOWS\*.exe


2011-03-05 18:35:32    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wttw.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\wbem\appletmob.exe
触发规则:所有程序规则->%windir%设置->*\WINDOWS\*.exe


2011-03-05 18:35:32    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wttw.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\wbem\appletmob.exe
触发规则:所有程序规则->%windir%设置->*\WINDOWS\*.exe


2011-03-05 18:35:32    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wttw.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\wbem\appletmob.exe
触发规则:所有程序规则->%windir%设置->*\WINDOWS\*.exe


2011-03-05 18:35:32    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wttw.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\wbem\appletmob.exe
触发规则:所有程序规则->%windir%设置->*\WINDOWS\*.exe


2011-03-05 18:35:32    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wttw.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\wbem\appletmob.exe
触发规则:所有程序规则->%windir%设置->*\WINDOWS\*.exe


2011-03-05 18:35:33    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wttw.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\wbem\appletmob.exe
触发规则:所有程序规则->%windir%设置->*\WINDOWS\*.exe


2011-03-05 18:35:33    创建文件      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\wttw.exe
文件路径:G:\Sandbox\HX\ThreatBox\drive\G\windows\srchasst\appletmob.exe
触发规则:所有程序规则->%windir%设置->*\WINDOWS\*.exe


附CIMA分析

http://camas.comodo.com/cgi-bin/submit?file=7b0e736ae32acd989e43dc4a941956da2f366956e7ac6595e4f99969c5f51d79

kxmp

sucop cloud miss

18:33
killed

hddu

金山卫士杀.

mxf147

防病毒系统警告： ESET NOD32 Antivirus
侦测到安全威胁 ！

详情：

   网页：
   http://bbs.kafan.cn/forum-attach ... IxMjU5fDE5MjYy.html

   安全威胁：
   Win32/Agent.QQA 特洛伊木马 的变种

   描述：
   此网页的访问已被ESET NOD32 Antivirus拦截。

www.eset.com.cn

F-secure2009

回复 13楼 kxmp 的帖子

超级巡警云？

kxmp

回复 16楼 F-secure2009 的帖子

哈哈[:27:]

fatezero

wttw.exe - Trojan-Downloader.Win32.FraudLoad.yxoy

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

就是不更新病毒库==

KOI9009

360 WD 拦截

liulangzhecgr

hddu 发表于 2011-3-5 18:30
金山卫士杀.

548.exe  ?!