VT Detection ratio: 4 / 45 3xhvx2gdir1wg34ympgaos.exe

firefox3

https://www.virustotal.com/file/ ... nalysis/1358598595/

3801187

Nocria

To ESET.

zst470396853

Q管  金山  MISS

firefox3

zst470396853 发表于 2013-1-19 22:04
Q管  金山  MISS

Q管 33 不如这样，1 3 5 用QVM20  2  4  6 就用QVM40

hddu

2013-01-19 22:52:56    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\skype.dat
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\Documents and Settings\*


2013-01-19 22:52:56    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\skype.dat
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\Documents and Settings\*


2013-01-19 22:52:56    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:shell
触发规则:应用程序规则->系统程序(一)->%windir%\system32\svchost.exe->HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon


2013-01-19 22:52:56    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\skype.ini
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\Documents and Settings\*


2013-01-19 22:53:00    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\skype.ini
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\Documents and Settings\*


2013-01-19 22:53:04    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\skype.dat
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\Documents and Settings\*


2013-01-19 22:53:04    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\skype.ini
触发规则:应用程序规则->WINDOWS文件设置->%windir%\system32\svchost.exe->?:\Documents and Settings\*

wjcharles

win7 x64 vmware
NIS2013 miss
进程自动退出，未见进程、启动项残留。。。

sanhu35

humanlwj52 发表于 2013-1-19 20:36
To ESET.

为什么我的没有这个提示呢？

sanhu35

阻止后退出

2013/1/20 00:14:10    修改其他进程的内存    阻止
进程: c:\users\sanhu35\desktop\3xhvx2gdir1wg34ympgaos.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]进程保护

firefox3

sanhu35 发表于 2013-1-20 00:14
阻止后退出

2013/1/20 00:14:10    修改其他进程的内存    阻止

为什么阻止？