QQ聊天记录查看器7.5

BitDefender

昨天想看聊天记录 下载后金山卫士报毒（后来怎么不报了- -）ESS无反应

大家拿去看看吧 应该是有恶意动作的

http://camas.comodo.com/cgi-bin/ ... 5bbbfaefcd0e3ea2134


• File Info
Name        Value
Size        1115136
MD5        73feca0690af5c634feb5c81ef1c201d
SHA1        1b4abf17a4d20bd65864347bf1c147f29cfb3f31
SHA256        47eef08a35439221cb1de6072131a80ce4b52c2e43c4c5bbbfaefcd0e3ea2134
Process        Active
• Keys Created
• Keys Changed
• Keys Deleted
• Values Created
• Values Changed
• Values Deleted
• Directories Created
Name        Last Write Time        Creation Time        Last Access Time        Attr
C:\WINDOWS\system32\sysfonts        2009.01.09 10:54:34.265        2009.01.09 10:54:34.265        2009.01.09 10:54:34.265        0x10
C:\WINDOWS\system32\syspic        2009.01.09 10:54:23.906        2009.01.09 10:54:23.906        2009.01.09 10:54:23.906        0x10
C:\WINDOWS\system32\zydata        2009.01.09 10:54:24.765        2009.01.09 10:54:24.234        2009.01.09 10:54:24.765        0x10
• Directories Changed
• Directories Deleted
• Files Created
Name        Size        Last Write Time        Creation Time        Last Access Time        Attr
C:\WINDOWS\system32\dxdjgr.dll        172032        2011.03.23 19:14:34.000        2009.01.09 10:54:31.687        2009.01.09 10:54:31.687        0x20
C:\WINDOWS\system32\face.dll        282624        2009.12.30 18:15:00.000        2009.01.09 10:54:25.015        2009.01.09 10:54:25.015        0x20
C:\WINDOWS\system32\fkkogr.dll        131072        2011.03.04 19:16:28.000        2009.01.09 10:54:31.890        2009.01.09 10:54:31.890        0x20
C:\WINDOWS\system32\log.db        71        2009.01.09 10:54:35.156        2009.01.09 10:54:35.156        2009.01.09 10:54:35.156        0x20
C:\WINDOWS\system32\nakcpj.ini        112        2009.01.09 10:54:34.156        2009.01.09 10:54:34.156        2009.01.09 10:54:34.156        0x20
C:\WINDOWS\system32\notewnd.dll        163840        2011.01.18 21:01:20.000        2009.01.09 10:54:24.796        2009.01.09 10:54:24.796        0x20
C:\WINDOWS\system32\nxdjso.exe        349184        2011.05.29 16:18:36.000        2009.01.09 10:54:31.375        2009.01.09 10:54:31.375        0x20
C:\WINDOWS\system32\Proxy.dll        147456        2011.01.17 19:59:42.000        2009.01.09 10:54:25.218        2009.01.09 10:54:25.218        0x20
C:\WINDOWS\system32\zydata\face.dll        282624        2009.12.30 18:15:00.000        2009.12.30 18:15:00.000        2009.12.30 18:15:00.000        0x20
C:\WINDOWS\system32\zydata\notewnd.dll        163840        2011.01.18 21:01:20.000        2011.01.18 21:01:20.000        2011.01.18 21:01:20.000        0x20
C:\WINDOWS\system32\zydata\Proxy.dll        147456        2011.01.17 19:59:42.000        2011.01.17 19:59:42.000        2011.01.17 19:59:42.000        0x20
C:\WINDOWS\system32\zydata\sysnet.dll        131072        2011.03.04 19:16:28.000        2011.03.04 19:16:28.000        2011.03.04 19:16:28.000        0x20
C:\WINDOWS\system32\zydata\update.exe        349184        2011.05.29 16:18:36.000        2011.05.29 16:18:36.000        2011.05.29 16:18:36.000        0x20
C:\WINDOWS\system32\zydata\user.dll        172032        2011.03.23 19:14:34.000        2011.03.23 19:14:34.000        2011.03.23 19:14:34.000        0x20
C:\WINDOWS\system32\zydata\zydata.db        728752        2009.01.09 10:54:24.328        2009.01.09 10:54:24.234        2009.01.09 10:54:24.234        0x20
• Files Changed
Name        Size        Last Write Time        Creation Time        Last Access Time        Attr
C:\WINDOWS\win.ini        477/569        2008.08.01 06:19:59.828/2009.01.09 10:54:35.125        2007.07.27 12:00:00.000/2007.07.27 12:00:00.000        2008.08.08 09:14:33.656/2008.08.08 09:14:33.656        0x20/0x20
• Files Deleted
• Directories Hidden
• Files Hidden
• Drivers Loaded
• Drivers Unloaded
• Processes Created
• Processes Terminated
• Threads Created
PId        Process Name        TId        Start        Start Mem        Win32 Start        Win32 Start Mem
0x348        svchost.exe        0x784        0x7c810856        MEM_IMAGE        0x7c910760        MEM_IMAGE
• Modules Loaded
• Windows Api Calls
• DNS Queries
• HTTP Queries
• Verdict
Auto Analysis Verdict
Suspicious
• Description
Suspicious Actions Detected
Creates files in windows system directory
• Mutexes Created or Opened
PId        Image Name        Address        Mutex Name
0xd8        C:\TEST\sample.exe        0x771ba3ae        _!MSFTHISTORY!_
0xd8        C:\TEST\sample.exe        0x771bc21c        WininetConnectionMutex
0xd8        C:\TEST\sample.exe        0x771bc23d        WininetProxyRegistryMutex
0xd8        C:\TEST\sample.exe        0x771bc2dd        WininetStartupMutex
0xd8        C:\TEST\sample.exe        0x771d9710        c:!documents and settings!user!cookies!
0xd8        C:\TEST\sample.exe        0x771d9710        c:!documents and settings!user!local settings!history!history.ie5!
0xd8        C:\TEST\sample.exe        0x771d9710        c:!documents and settings!user!local settings!temporary internet files!content.ie5!

BitDefender

http://www.virustotal.com/file-s ... e3ea2134-1307066507

aaaaoooo

过金山卫士和360SD...

aaaaoooo

过红伞引擎360。

jayavira

to eset

http://anubis.iseclab.org/?actio ... 10c&format=html

http://samples.nod32.com.hk/inde ... c634feb5c81ef1c201d

星晨

to BitDefender

wuyongliang

小A  安全 360安全 QQ管家 查杀也是安全 没病毒

fatum

to 红伞

郑伟用户

网名丢失

红伞和小A都过了