继续安全，趋势科技TSPY_MNIA.SMUS10

显示全部楼层 · 发表于 2011-9-22 07:08:27

本帖最后由绅博周幸于 2011-9-22 07:08 编辑

显示全部楼层 · 发表于 2011-9-22 07:11:56

fs和a2也都报安全

显示全部楼层 · 发表于 2011-9-22 10:48:01

360SD KILL
C:\Documents and Settings\Administrator\桌面\oi_winzip150.zip=>oi_winzip150.exe 木马(Win32/Trojan.97c)

显示全部楼层 · 发表于 2011-9-22 11:02:41

ess kill

D:\?????\oi_winzip150.exe a variant of Win32/Adware.OpenInstall application

显示全部楼层 · 发表于 2011-9-22 11:06:15

TR/OpenInstall.A.12
AVIRA KILL

显示全部楼层 · 发表于 2011-9-22 11:09:16

panda云杀

显示全部楼层 · 发表于 2011-9-22 11:35:49

2011-09-22 11:30:14 创建文件    操作:允许
进程路径:F:\virus\oi_winzip150\oi_winzip150.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\CCT1JJ7S\winzip155[1].exe
触发规则:所有程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe

2011-09-22 11:30:56 运行应用程序    操作:允许
进程路径:F:\virus\oi_winzip150\oi_winzip150.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\oi_wfgeTO19wR\oi_winzip150_LatestVersion.exe
命令行:/S /TP C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\oi_wfgeTO19wR\ /E OpenInstall_ExitEvent_DUVR6taPco /U 4e7aab997edb6e9310b80c00
触发规则:所有程序规则->其它程序设置->*\Temp\*

2011-09-22 11:31:14 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\oi_wfgeTO19wR\oi_winzip150_LatestVersion.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\WZSE0.TMP\Setup.exe
命令行: -argv0 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\oi_wfgeTO19wR\oi_winzip150_LatestVersion.exe
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->*\Temp\*.exe

2011-09-22 11:31:22 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\WZSE0.TMP\Setup.exe
文件路径:C:\WINDOWS\system32\msiexec.exe
命令行:/i "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WZSE0.TMP\WINZIP155.MSI"
触发规则:应用程序规则->自动创建规则->?:\*

2011-09-22 11:31:28 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*

2011-09-22 11:31:28 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*

2011-09-22 11:31:28 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\CRLs
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*

2011-09-22 11:31:28 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\CTLs
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*

2011-09-22 11:31:28 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_CURRENT_USER\Software\Policies\Microsoft\SystemCertificates\TrustedPublisher
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*

2011-09-22 11:31:28 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_CURRENT_USER\Software\Policies\Microsoft\SystemCertificates\TrustedPublisher\Certificates
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*

2011-09-22 11:31:28 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_CURRENT_USER\Software\Policies\Microsoft\SystemCertificates\TrustedPublisher\CRLs
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*

2011-09-22 11:31:28 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_CURRENT_USER\Software\Policies\Microsoft\SystemCertificates\TrustedPublisher\CTLs
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*

2011-09-22 11:31:28 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\SystemCertificates\TrustedPublisher
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*

2011-09-22 11:31:28 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\TrustedPublisher\Certificates
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*

2011-09-22 11:31:28 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\TrustedPublisher\CRLs
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*

2011-09-22 11:31:28 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\TrustedPublisher\CTLs
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*

2011-09-22 11:31:28 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EnterpriseCertificates\TrustedPublisher\Certificates
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*

2011-09-22 11:31:28 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EnterpriseCertificates\TrustedPublisher\CRLs
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*

2011-09-22 11:31:28 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EnterpriseCertificates\TrustedPublisher\CTLs
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*

2011-09-22 11:31:28 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\TrustedPublisher\Certificates\C10980EA34513F4231D9C6AE82FFD6F0070CED9F
注册表名称:Blob
触发规则:应用程序规则->系统程序->%windir%\Explorer.EXE->*

2011-09-22 11:31:29 删除文件    操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Documents and Settings\Administrator\My Documents\My Pictures
触发规则:应用程序规则->%ProgramFiles%文件设置->%ProgramFiles%\*.exe->?:\Documents and Settings\*\My Documents\*

2011-09-22 11:31:29 删除文件    操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\管理工具
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\管理工具

显示全部楼层 · 发表于 2011-9-22 11:36:47

显示全部楼层 · 发表于 2011-9-22 11:38:04

Virus: Win32:OpenInstall [Adw] (Engine B)

Virus found while downloading content from the web.

Address: bbs.kafan.cn
Status: Access denied.

显示全部楼层 · 发表于 2011-9-22 12:17:01

伞杀~

[病毒样本] 继续安全，趋势科技TSPY_MNIA.SMUS10

本帖子中包含更多资源