求鉴定过诺顿 360卫士（目前过全部）

iezhaoie

360木马查杀大全似乎可以杀
我以前中过类似的所有杀软和安全软件都无法查杀（现在不知道）
只有360木马查杀大全杀了
不过是中了之后

dljsxyls

回复 1楼 wowoqixing 的帖子


解压失败，建议上传网盘

年下

回复错帖子了

尤金卡巴斯基

setup.exe - Trojan-Dropper.Win32.Agent.eqad

以上文件包含恶意代码，下次更新后即可查杀。

左手

2011-03-31 22:06:42    向其他进程发送消息    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: h:\program files\avp\setup.exe
消息: 0x0496
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011-03-31 22:06:42    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: C:\Program Files\prgenerate\unins000.dat
规则: [应用程序组]★自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-03-31 22:06:48    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.uic
值: uic
规则: [应用程序组]★自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Classes\.*

2011-03-31 22:06:48    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: C:\WINDOWS\Condu.lnk
规则: [应用程序组]★自用程序(陌生程序 自写规则) -> [文件组]文件保护 -> [文件]c:\windows

2011-03-31 22:06:48    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-03-31 22:06:48    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-03-31 22:06:48    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-03-31 22:06:48    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: \Device\NamedPipe\wkssvc
规则: [文件]*

2011-03-31 22:06:48    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: d:\program files\greenbrowser\greenbrowser.exe
命令行: "D:\Program Files\GreenBrowser\Greenbrowser.exe"  "http://www.lzchwl.com/"
规则: [应用程序]*

2011-03-31 22:06:48    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-03-31 22:06:48    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-03-31 22:06:48    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-03-31 22:06:48    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-03-31 22:06:48    修改文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: \Device\NamedPipe\ROUTER
规则: [文件]*

2011-03-31 22:06:48    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]★自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-03-31 22:06:48    删除注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]★自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-03-31 22:06:48    删除注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]★自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-03-31 22:06:48    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]★自用程序(陌生程序 自写规则) -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Internet Settings; Proxy*

2011-03-31 22:06:49    访问网络    阻止
进程: c:\documents and settings\administrator\local settings\temp\is-bo4fe.tmp\setup.tmp
目标: TCP [本机 : 4205] ->  [118.123.17.100 : 8080]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

s8706042

已上报趋势～
未侦测到威胁～

q245096643

hj5abc 发表于 2011-3-31 18:34
流氓。。
运行过程有模拟键鼠动作 应该是强制安装风行 释放淘宝图标 应该也有修改主页

打开后自己弹出一个网页导航

wowoqixing

小红伞已将其定性为恶意软件

bluelily

蜘蛛已入库   可杀