在某个博客下载的uusee2009.

显示全部楼层 · 发表于 2009-4-23 13:18:47

无意中在某个博客看到的uusee2009。下载以后双击运行，看提示也是2008.随后发现主页被改成：http://www.haoqiu123.com.cn/?uus

显示全部楼层 · 发表于 2009-4-23 13:24:47

后面那个链接打开怎么是百度啊

显示全部楼层 · 发表于 2009-4-23 13:30:47

刚才用HIPS看了一下行为。
这个安装包里面打包了一个uusee。
运行以后在windows\temp目录释放了四个文件：ie.EXE，regini.exe，UUSEE_heima_Setup_116252.exe，1.reg。
1.reg的内容是：
“
Windows Registry Editor Version 5.00

[HKEY_USERS\S-0-0-0-0-0-0-0\Software\Microsoft\Internet Explorer\Main]

"Start Page"=http://www.haoqiu123.com.cn/?uusee

”

剩下俩文件，我打包发上来了。ESS还在temp路径下杀了一个可疑文件。是个bat文件。

[ 本帖最后由 jpzy 于 2009-4-23 13:34 编辑 ]

显示全部楼层 · 发表于 2009-4-23 14:25:06

TEMP.RAR
When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=519402&k=b4ba93ad0ca2941a96ee1c01836b4193&t=1240467836"
a virus or unwanted program 'TR/Killav.D' [trojan] was found.
Action taken: Blocked file
第二个不报。
The file 'bt8265.bat' has been determined to be 'UNDER ANALYSIS'.

[ 本帖最后由 HC303 于 2009-4-23 14:26 编辑 ]

显示全部楼层 · 发表于 2009-4-23 20:02:16

UUSee应该没有2009版啊！

显示全部楼层 · 发表于 2009-4-23 20:05:33

http://www.uusee.com/download/
官网也只有2008版本的。

显示全部楼层 · 发表于 2009-4-23 21:08:06

McAfee miss

[可疑文件] 在某个博客下载的uusee2009.

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源