病毒？？？【需要行为分析】

显示全部楼层 · 发表于 2011-7-16 21:37:33

请勿多引擎扫描需要行为师来分析

显示全部楼层 · 发表于 2011-7-16 21:59:32

2011-07-16 21:57:39 创建文件    操作:允许
进程路径:F:\virus\样本[1].rar\样本\IEsafe_setup.exe
文件路径:C:\Program Files\IEsafe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2011-07-16 21:57:42 创建文件    操作:允许
进程路径:F:\virus\样本[1].rar\样本\IEsafe_setup.exe
文件路径:C:\Program Files\IEsafe\main.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2011-07-16 21:57:43 创建文件    操作:允许
进程路径:F:\virus\样本[1].rar\样本\IEsafe_setup.exe
文件路径:C:\Program Files\IEsafe\帮助文档.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2011-07-16 21:57:46 创建文件    操作:允许
进程路径:F:\virus\样本[1].rar\样本\IEsafe_setup.exe
文件路径:C:\Documents and Settings\Administrator\桌面\IE护盾帮助文档.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk

2011-07-16 21:57:48 创建文件    操作:允许
进程路径:F:\virus\样本[1].rar\样本\IEsafe_setup.exe
文件路径:C:\Documents and Settings\Administrator\桌面\IE护盾.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk

显示全部楼层 · 发表于 2011-7-16 22:09:05

看样子不是病毒啊

显示全部楼层 · 发表于 2011-7-16 22:19:08

红伞杀“TR/Dropper.Gen [trojan]”

显示全部楼层 · 发表于 2011-7-16 22:43:21

过大蜘蛛，已上报！

显示全部楼层 · 发表于 2011-7-17 15:56:48

minchaovip 发表于 2011-7-16 22:09
看样子不是病毒啊

微点报木马名称：Trojan-Spy.Win32.Chifrax.a

显示全部楼层 · 发表于 2011-7-17 16:19:41

dm34343667 发表于 2011-7-17 15:56
微点报木马名称：Trojan-Spy.Win32.Chifrax.a

误报吧

[病毒样本] 病毒？？？【需要行为分析】

本帖子中包含更多资源

评分

评分