很恶的流氓软件！！

qianyuqx

duba safe

sbxyx

回复 1楼 赤井秀一 的帖子

红伞有反应    不干净的东西

F-secure2009

IK干掉，报马

xiaoluo

有效数字签名。 来搞这个。

594157544

2011/4/19 15:18:22        HTTP 过滤器        文件        http://bbs.kafan.cn/forum-attach ... I0fDUwNDIwNg==.html        Win32/TrojanDownloader.Delf.QEW 特洛伊木马 的变种        连接中断 - 已隔离        CSIOSI-PC\CSIOSI        通过应用程序访问 web 时检测到威胁: C:\Users\CSIOSI\AppData\Local\Google\Chrome\Application\chrome.exe.

左手

2011-04-19 21:03:49    修改文件    阻止
进程: h:\program files\avp\setup3018.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-04-19 21:03:50    访问网络    阻止
进程: h:\program files\avp\setup3018.exe
目标: TCP [本机 : 4029] ->  [218.29.109.120 : 81]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-04-19 21:03:50    访问网络    阻止
进程: h:\program files\avp\setup3018.exe
目标: TCP [本机 : 4030] ->  [122.228.224.122 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-04-19 21:03:50    访问网络    阻止
进程: h:\program files\avp\setup3018.exe
目标: TCP [本机 : 4031] ->  [60.190.94.218 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-04-19 21:03:50    访问网络    阻止
进程: h:\program files\avp\setup3018.exe
目标: TCP [本机 : 4032] ->  [60.190.94.219 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-04-19 21:03:50    访问网络    阻止
进程: h:\program files\avp\setup3018.exe
目标: TCP [本机 : 4033] ->  [117.21.181.29 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-04-19 21:03:50    访问网络    阻止
进程: h:\program files\avp\setup3018.exe
目标: TCP [本机 : 4034] ->  [122.228.201.71 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-04-19 21:03:50    访问网络    阻止
进程: h:\program files\avp\setup3018.exe
目标: TCP [本机 : 4035] ->  [122.228.201.72 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-04-19 21:03:50    访问网络    阻止
进程: h:\program files\avp\setup3018.exe
目标: TCP [本机 : 4036] ->  [122.228.201.73 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-04-19 21:03:50    访问网络    阻止
进程: h:\program files\avp\setup3018.exe
目标: TCP [本机 : 4037] ->  [122.228.201.74 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-04-19 21:03:50    访问网络    阻止
进程: h:\program files\avp\setup3018.exe
目标: TCP [本机 : 4038] ->  [122.228.201.75 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-04-19 21:03:50    访问网络    阻止
进程: h:\program files\avp\setup3018.exe
目标: TCP [本机 : 4039] ->  [58.253.235.82 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

我这动作不多哪。

左手

2011-04-19 21:05:58    修改注册表值    阻止
进程: h:\program files\avp\setup3018.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●【通用】PF组(禁放程序) -> [注册表组]〖通用阻止〗

2011-04-19 21:05:58    删除注册表值    阻止
进程: h:\program files\avp\setup3018.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●【通用】PF组(禁放程序) -> [注册表组]〖通用阻止〗

2011-04-19 21:05:58    删除注册表值    阻止
进程: h:\program files\avp\setup3018.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●【通用】PF组(禁放程序) -> [注册表组]〖通用阻止〗

2011-04-19 21:05:58    修改注册表值    阻止
进程: h:\program files\avp\setup3018.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●【通用】PF组(禁放程序) -> [注册表组]〖通用阻止〗

2011-04-19 21:05:58    访问网络    阻止
进程: h:\program files\avp\setup3018.exe
目标: TCP [本机 : 4607] ->  [218.29.109.120 : 81]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-04-19 21:05:58    访问网络    阻止
进程: h:\program files\avp\setup3018.exe
目标: TCP [本机 : 4608] ->  [122.228.224.122 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

hddu

左手 发表于 2011-4-19 21:07
2011-04-19 21:03:49    修改文件    阻止
进程: h:\program files\avp\setup3018.exe
目标: \Device\Nam ...

程序运行后联网下载PP播放器偷偷后台安装，乃阻止了当然动作不多了。

s8706042

已上报趋势～
未侦测到威胁～

abcdefg3477