VT Detection ratio: 1 / 46 OP.exe

墨家小子

https://www.virustotal.com/en/fi ... nalysis/1370224818/

曹亮亮

QVM11

狴犴睚眦

FS 右键扫描压缩包不报，解压后右键扫描：Suspicious:W32/Malware!Gemini (怀疑的感染)

jayavira

连panda都提示联网了，还真是少见啊
不过，又是需要代{过}{滤}理才能下载了

恰克

QQ大管家报毒。

dyffs

...

猪头无双

BD扫描无视

Flameocean

这病毒要断网吗，连续两次运行都断网了，百度无视

hddu

2013-06-03 11:19:18    修改文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:20    修改文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:21    修改文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:C:\Documents and Settings\Administrator\Cookies\index.dat
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:23    修改文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:C:\Documents and Settings\Administrator\Cookies\index.dat
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:24    修改文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:25    修改文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:28    删除注册表      操作:允许
进程路径:F:\virus\OP\OP.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyServer
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:30    删除注册表      操作:允许
进程路径:F:\virus\OP\OP.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:31    删除注册表      操作:允许
进程路径:F:\virus\OP\OP.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:AutoConfigURL
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:37    修改注册表内容      操作:允许
进程路径:F:\virus\OP\OP.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:43    创建文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GT0TIJKX\track[1].htm
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:45    删除文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\F9TDQUT3\track[1].htm
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:47    创建文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:F:\virus\OP\2.dat
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:49    创建文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\F9TDQUT3\track[1].htm
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:52    删除文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\AZCSRX5N\track[1].htm
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:53    创建文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:F:\virus\OP\3.dat
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:55    创建文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\AZCSRX5N\track[1].htm
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:56    删除文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\QJA3IDY3\track[1].htm
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:58    创建文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:F:\virus\OP\1.dat
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:21:33    修改文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:F:\virus\OP\2.dat
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:21:36    修改文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:F:\virus\OP\3.dat
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:21:39    修改文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:F:\virus\OP\1.dat
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


日志看不出问题，但刷新或打开论坛其他板块会报错，打不开。要退出此程序才恢复正常。

墨家小子

hddu 发表于 2013-6-3 22:52
2013-06-03 11:19:18    修改文件      操作:允许
进程路径:F:\virus\OP\OP.exe
文件路径:C:\Documents a ...

2013-06-03 11:19:28    删除注册表      操作:允许
进程路径:F:\virus\OP\OP.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyServer
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:30    删除注册表      操作:允许
进程路径:F:\virus\OP\OP.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:31    删除注册表      操作:允许
进程路径:F:\virus\OP\OP.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:AutoConfigURL
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe


2013-06-03 11:19:37    修改注册表内容      操作:允许
进程路径:F:\virus\OP\OP.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->临时规则->F:\virus\OP\OP.exe

有问题