Board logo

标题: KAV突然死火,依靠MP启动KAV成功,这个是什么毒? [打印本页]
作者: lq123     时间: 2007-4-3 13:15    标题: KAV突然死火,依靠MP启动KAV成功,这个是什么毒?

以下是生成的木马日志和程序生成日志:
木马日志:
时间        处理结果        木马名称        木马进程名        木马文件创建者
2007-04-03 12:49:34        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\117557570912.EXE        C:\WINDOWS\SYSTEM32\5F435CF9.DLL
2007-04-03 12:49:34        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\117557568411.EXE        C:\WINDOWS\SYSTEM32\5F435CF9.DLL
2007-04-03 12:49:33        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\MPPDS.DLL        C:\WINDOWS\MPPDS.EXE
2007-04-03 12:49:33        处理成功        未知间谍软件        C:\WINDOWS\MPPDS.EXE        C:\WINDOWS\SYSTEM32\11755756769.EXE
2007-04-03 12:49:33        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\11755756769.EXE        C:\WINDOWS\SYSTEM32\5F435CF9.DLL
2007-04-03 12:49:32        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\CMDBCS.DLL        C:\WINDOWS\CMDBCS.EXE
2007-04-03 12:49:32        处理成功        未知间谍软件        C:\WINDOWS\CMDBCS.EXE        C:\WINDOWS\SYSTEM32\11755756666.EXE
2007-04-03 12:49:32        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\11755756666.EXE        C:\WINDOWS\SYSTEM32\5F435CF9.DLL
2007-04-03 12:49:31        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\MSCCRT.DLL        C:\WINDOWS\MSCCRT.EXE
2007-04-03 12:49:30        处理成功        未知间谍软件        C:\WINDOWS\MSCCRT.EXE        C:\WINDOWS\SYSTEM32\11755756584.EXE
2007-04-03 12:49:30        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\11755756584.EXE        C:\WINDOWS\SYSTEM32\5F435CF9.DLL
2007-04-03 12:49:30        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\UPXDND.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\UPXDND.EXE
2007-04-03 12:49:30        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\UPXDND.EXE        C:\WINDOWS\SYSTEM32\11755756443.EXE
2007-04-03 12:49:29        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\11755756443.EXE        C:\WINDOWS\SYSTEM32\5F435CF9.DLL
2007-04-03 12:49:29        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\GJZO0.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\C0NIME.EXE
2007-04-03 12:49:29        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\GJZO0.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\C0NIME.EXE
2007-04-03 12:49:28        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\C0NIME.EXE        C:\WINDOWS\SYSTEM32\11755756302.EXE
2007-04-03 12:49:28        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\11755756302.EXE        C:\WINDOWS\SYSTEM32\5F435CF9.DLL
2007-04-03 12:49:27        删除木马文件失败        未知间谍软件        C:\WINDOWS\SYSTEM32\5F435CF9.DLL        C:\WINDOWS\SYSTEM32\5F435CF9.EXE
2007-04-03 12:49:25        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\5F435CF9.EXE       
2007-04-03 12:49:01        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\WINFORM.DLL        C:\WINDOWS\WINFORM.EXE
2007-04-03 12:49:01        处理成功        未知间谍软件        C:\WINDOWS\WINFORM.EXE       
2007-04-03 12:48:41        处理成功        Backdoor.Win32.Hupigon.sy        C:\WINDOWS\SYSTEM32\117557570912.EXE        C:\WINDOWS\SYSTEM32\5F435CF9.DLL
2007-04-03 12:48:40        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\117557568411.EXE        C:\WINDOWS\SYSTEM32\5F435CF9.DLL
2007-04-03 12:48:40        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\MPPDS.DLL        C:\WINDOWS\MPPDS.EXE
2007-04-03 12:48:39        处理成功        未知间谍软件        C:\WINDOWS\MPPDS.EXE        C:\WINDOWS\SYSTEM32\11755756769.EXE
2007-04-03 12:48:39        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\11755756769.EXE        C:\WINDOWS\SYSTEM32\5F435CF9.DLL
2007-04-03 12:48:38        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\CMDBCS.DLL        C:\WINDOWS\CMDBCS.EXE
2007-04-03 12:48:38        处理成功        未知间谍软件        C:\WINDOWS\CMDBCS.EXE        C:\WINDOWS\SYSTEM32\11755756666.EXE
2007-04-03 12:48:38        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\11755756666.EXE        C:\WINDOWS\SYSTEM32\5F435CF9.DLL
2007-04-03 12:48:37        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\MSCCRT.DLL        C:\WINDOWS\MSCCRT.EXE
2007-04-03 12:48:37        处理成功        未知间谍软件        C:\WINDOWS\MSCCRT.EXE        C:\WINDOWS\SYSTEM32\11755756584.EXE
2007-04-03 12:48:36        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\11755756584.EXE        C:\WINDOWS\SYSTEM32\5F435CF9.DLL
2007-04-03 12:48:36        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\UPXDND.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\UPXDND.EXE
2007-04-03 12:48:35        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\UPXDND.EXE        C:\WINDOWS\SYSTEM32\11755756443.EXE
2007-04-03 12:48:35        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\11755756443.EXE        C:\WINDOWS\SYSTEM32\5F435CF9.DLL
2007-04-03 12:48:35        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\GJZO0.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\C0NIME.EXE
2007-04-03 12:48:34        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\GJZO0.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\C0NIME.EXE
2007-04-03 12:48:34        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\C0NIME.EXE        C:\WINDOWS\SYSTEM32\11755756302.EXE
2007-04-03 12:48:33        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\11755756302.EXE        C:\WINDOWS\SYSTEM32\5F435CF9.DLL
2007-04-03 12:48:32        删除木马文件失败        未知间谍软件        C:\WINDOWS\SYSTEM32\5F435CF9.DLL        C:\WINDOWS\SYSTEM32\5F435CF9.EXE
2007-04-03 12:48:30        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\5F435CF9.EXE       
2007-04-03 12:48:28        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\MCI.DLL        C:\WINDOWS\SYSTEM32\117557568411.EXE
2007-04-03 12:48:18        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\CRS.EXE        C:\WINDOWS\SYSTEM32\117557568411.EXE
2007-04-03 12:48:00        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\CRS.EXE       
2007-04-03 12:47:41        处理成功        未知木马        C:\WINDOWS\SYSTEM32\11755756302.EXE        C:\WINDOWS\SYSTEM32\5F435CF9.DLL
2007-04-03 12:47:40        删除木马文件失败        未知木马        C:\WINDOWS\SYSTEM32\5F435CF9.DLL       
程序生成日志:
创建时间        文件名        创建者
2007-04-03 12:57:50        C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\KASPERSKY LAB\AVP6\PDMHIST\BF0.78EB887801C775AC.HISTORY\00000002.BAK        C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS 6.0\AVP.EXE
2007-04-03 12:56:25        C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\KASPERSKY LAB\AVP6\BASES\KLSTM.SYS        C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS 6.0\AVP.EXE
2007-04-03 12:56:25        C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\KASPERSKY LAB\AVP6\BASES\KLFW.SYS        C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS 6.0\AVP.EXE
2007-04-03 12:56:25        C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\KASPERSKY LAB\AVP6\BASES\KLCR.SYS        C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS 6.0\AVP.EXE
2007-04-03 12:56:25        C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\KASPERSKY LAB\AVP6\BASES\IDS00118.SYS        C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS 6.0\AVP.EXE
2007-04-03 12:48:32        C:\WINDOWS\SYSTEM32\117557570912.EXE        C:\WINDOWS\SYSTEM32\NVCPL.DLL
2007-04-03 12:48:19        C:\WINDOWS\SYSTEM32\MCI.DLL        C:\WINDOWS\SYSTEM32\117557568411.EXE
2007-04-03 12:48:13        C:\WINDOWS\SYSTEM32\CRS.EXE        C:\WINDOWS\SYSTEM32\117557568411.EXE
2007-04-03 12:48:08        C:\WINDOWS\SYSTEM32\117557568411.EXE        C:\WINDOWS\SYSTEM32\NVCPL.DLL
2007-04-03 12:48:03        C:\WINDOWS\SYSTEM32\MPPDS.DLL        C:\WINDOWS\MPPDS.EXE
2007-04-03 12:48:02        C:\WINDOWS\MPPDS.EXE        C:\WINDOWS\SYSTEM32\11755756769.EXE
2007-04-03 12:48:01        C:\WINDOWS\SYSTEM32\11755756769.EXE        C:\WINDOWS\SYSTEM32\NVCPL.DLL
2007-04-03 12:47:55        C:\WINDOWS\SYSTEM32\CMDBCS.DLL        C:\WINDOWS\CMDBCS.EXE
2007-04-03 12:47:53        C:\WINDOWS\CMDBCS.EXE        C:\WINDOWS\SYSTEM32\11755756666.EXE
2007-04-03 12:47:51        C:\WINDOWS\SYSTEM32\11755756666.EXE        C:\WINDOWS\SYSTEM32\NVCPL.DLL
2007-04-03 12:47:46        C:\WINDOWS\SYSTEM32\MSCCRT.DLL        C:\WINDOWS\MSCCRT.EXE
2007-04-03 12:47:45        C:\WINDOWS\MSCCRT.EXE        C:\WINDOWS\SYSTEM32\11755756584.EXE
2007-04-03 12:47:45        C:\WINDOWS\SYSTEM32\11755756584.EXE        C:\WINDOWS\SYSTEM32\NVCPL.DLL
2007-04-03 12:47:45        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\UPXDND.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\UPXDND.EXE
2007-04-03 12:47:45        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\GJZO0.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\C0NIME.EXE
2007-04-03 12:47:42        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\UPXDND.EXE        C:\WINDOWS\SYSTEM32\11755756443.EXE
2007-04-03 12:47:42        C:\WINDOWS\SYSTEM32\WINFORM.DLL        C:\WINDOWS\WINFORM.EXE
2007-04-03 12:47:27        C:\WINDOWS\SYSTEM32\11755756443.EXE        C:\WINDOWS\SYSTEM32\NVCPL.DLL
2007-04-03 12:47:22        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\GJZO0.DLL        C:\WINDOWS\SYSTEM32\11755756302.EXE
2007-04-03 12:47:21        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\C0NIME.EXE        C:\WINDOWS\SYSTEM32\11755756302.EXE
2007-04-03 12:47:15        C:\WINDOWS\SYSTEM32\11755756302.EXE        C:\WINDOWS\EXPLORER.EXE
2007-04-03 12:46:02        C:\WINDOWS\SYSTEM32\5F435CF9.DLL        C:\WINDOWS\SYSTEM32\5F435CF9.EXE


帮忙分析一下,KAV是最新版,360安全卫士勉强可以抵挡一下,最后用MP杀毒后成功启动KAV做全盘杀毒.
作者: Legend     时间: 2007-4-3 14:09
楼主的情况请把您的微点软件系统自启动信息及安装目录下的mp6目录压缩加密发到support@micropoint.com.cn或者加入微点软件技术交流群：630086管理员帮您具体分析下。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn