Kraddare

显示全部楼层 · 发表于 2012-3-12 07:20:37

实机测试。。。。。。。。。。。。。。。
金山秒。。。。。。。。。。。。。
过微点扫描。。。。。。。。。。。。
双击。。。。。。。。。。。
主防保持沉默。。。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2012-3-12 07:20:52

360下载保镖检测为木马

显示全部楼层 · 发表于 2012-3-12 07:58:12

联网
创建启动项

显示全部楼层 · 发表于 2012-3-12 08:46:41

avast!win32：pup－gen

显示全部楼层 · 发表于 2012-3-12 09:12:40

红伞miss，to

显示全部楼层 · 发表于 2012-3-12 09:19:37

金山、ESET 皆Kill
F:\Users\Yeefan\Desktop\2\2.exe - Win32/Adware.Kraddare.DB 应用程序的变种

显示全部楼层 · 发表于 2012-3-12 11:18:32

2012-03-12 11:19:05 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\SmartPop
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2012-03-12 11:19:07 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GDKT0PWB\SmartPopUpt[1].exe
触发规则:所有程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe

2012-03-12 11:19:08 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\SmartPop\SmartPopUpt.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2012-03-12 11:19:19 创建注册表值    操作:允许
进程路径:F:\virus\2\2.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:SmartPopUpdater
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012-03-12 11:19:20 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\0ZYDQBWD\SmartPopSvc[1].exe
触发规则:所有程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe

2012-03-12 11:19:22 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\SmartPop\SmartPopSvc.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2012-03-12 11:19:22 安装服务或者驱动    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\Program Files\SmartPop/SmartPopSvc.exe
触发规则:所有程序规则->加载驱动安装服务->%ProgramFiles%\*.exe

2012-03-12 11:19:23 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\Program Files\SmartPop\SmartPopSvc.exe
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->%ProgramFiles%\*.exe

2012-03-12 11:19:24 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\SmartPop\SmartPop.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll

2012-03-12 11:19:27 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\0ZYDQBWD\SmartPopInstaller[1].exe
触发规则:所有程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe

2012-03-12 11:19:29 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\SmartPop\SmartPopInstaller.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2012-03-12 11:19:31 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GDKT0PWB\Uninstall[1].exe
触发规则:所有程序规则->IE临时文件夹设置->?:\Documents and Settings\*\Local Settings\Temporary Internet Files\*.exe

2012-03-12 11:19:33 创建文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\SmartPop\Uninstall.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2012-03-12 11:19:48 修改文件    操作:允许
进程路径:F:\virus\2\2.exe
文件路径:C:\Program Files\SmartPop\SmartPopInstaller.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

显示全部楼层 · 发表于 2012-3-12 11:20:49

ESET NOD32 detected.

2.exe - a variant of Win32/Adware.Kraddare.DB application

[病毒样本] Kraddare

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源