一只，过大多数

杀软小白鼠

VirSCAN.org Scanned Report :
Scanned time   : 2010/02/27 13:03:27 (CST)
Scanner results: 31%的杀软(11/36)报告发现病毒
File Name      : 3134.exe
File Size      : 2378240 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : cfc6d8648584aed60a646e8c1a30c27a
SHA1           : 9abaa7a1ff26848275f578e0993eddec14f3fa2f
Online report  : http://virscan.org/report/e7f8dcd157377854e1d6be922cf04806.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20100227083132    2010-02-27  36.02  Trojan.Win32.Pasta!IK
安博士V3       2010.02.27.00   2010.02.27        2010-02-27  1.49   -
AntiVir        8.2.1.176       7.10.4.158        2010-02-26  1.46   SPR/Tool.Coop.B
安天           2.0.18          20100226.3925867  2010-02-26  0.12   -
Arcavir        2009            201002261910      2010-02-26  0.11   Trojan.Pasta.Gfs
Authentium     5.1.1           201002261355      2010-02-26  2.03   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         4.7.4           100226-1          2010-02-26  0.66   Win32:Malware-gen
AVG            8.5.720         271.1.1/2712      2010-02-27  1.99   -
BitDefender    7.81008.5326640 7.30557           2010-02-27  6.41   -
ClamAV         0.95.3          10461             2010-02-26  2.20   -
Comodo         3.13.579        4079              2010-02-27  5.98   -
CP Secure      1.3.0.5         2010.02.27        2010-02-27  0.50   -
Dr.Web         5.0.1.12222     2010.02.27        2010-02-27  9.12   Trojan.MulDrop.origin
F-Prot         4.4.4.56        20100226          2010-02-26  1.97   Possible W32/Heuristic-210!Eldorado (not disinfectable)
F-Secure       7.02.73807      2010.02.27.02     2010-02-27  0.16   -
飞塔           11.529-         11.529            2010-02-25  1.11   -
GData          19.10698/19.783 20100227          2010-02-27  21.29  -
ViRobot        20100226        2010.02.26        2010-02-26  1.49   -
Ikarus         T3.1.01.80      2010.02.26.75291  2010-02-26  5.01   Trojan.Win32.Pasta
江民杀毒       13.0.900        2010.02.25        2010-02-25  39.77  -
卡巴斯基       5.5.10          2010.02.26        2010-02-26  0.08   -
金山毒霸       2009.2.5.15     2010.2.26.17      2010-02-26  2.48   -
迈克菲         5.3.00          5904              2010-02-26  3.80   Generic packed
Microsoft      1.5502          2010.02.27        2010-02-27  10.12  -
Norman         6.01.09         6.01.00           2010-02-10  4.02   -
熊猫卫士       9.05.01         2010.02.26        2010-02-26  23.98  Bck/Hupigon.AZG     
趋势科技       9.120-1004      6.879.00          2010-02-26  0.10   -
Quick Heal     10.00           2010.02.27        2010-02-27  17.02  -
瑞星           20.0            22.36.05.01       2010-02-27  4.60   -
Sophos         3.04.1          4.50              2010-02-27  4.09   Mal/Behav-053
Sunbelt        3.9.2406.2      5702              2010-02-26  11.92  -
赛门铁克       1.3.0.24        20100226.006      2010-02-26  0.12   -
nProtect       20100226.01     7564961           2010-02-26  21.98  -
The Hacker     6.5.1.6         v00213            2010-02-26  2.36   -
VBA32          3.12.12.2       20100225.2226     2010-02-25  6.34   -
VirusBuster    4.5.11.10       10.120.9/2019141  2010-02-26  11.77  -



COMODO在线沙盘：

• Keys Created
• Keys Changed
• Keys Deleted
• Values Created
• Values Changed
• Values Deleted
• Directories CreatedName        Last Write Time        Creation Time        Last Access Time        Attr
C:\Documents and Settings\User\Local Settings\Temp\nsc3.tmp        2009.01.12 15:13:27.687        2009.01.12 15:13:27.687        2009.01.12 15:13:27.687        0x10
C:\Program Files\0FF6FB7D        2009.01.12 15:13:30.328        2009.01.12 15:13:25.468        2009.01.12 15:13:30.328        0x10

• Directories Changed
• Directories Deleted
• Files CreatedName        Size        Last Write Time        Creation Time        Last Access Time        Attr
C:\539F03E0.log        148        2009.01.12 15:13:25.437        2009.01.12 15:13:25.421        2009.01.12 15:13:25.421        0x20
C:\Documents and Settings\User\Local Settings\Temp\nsc3.tmp\ioSpecial.ini        284        2009.01.12 15:13:28.234        2007.11.14 20:12:38.000        2009.01.12 15:13:28.156        0x20
C:\Documents and Settings\User\Local Settings\Temp\nsc3.tmp\modern-wizard.bmp        48638        2009.02.09 02:30:58.000        2009.02.09 02:30:58.000        2009.01.12 15:13:28.218        0x20
C:\Documents and Settings\User\Local Settings\Temp\nsc3.tmp\System.dll        10240        2009.01.12 15:13:27.687        2009.01.12 15:13:27.687        2009.01.12 15:13:27.687        0x20
C:\Documents and Settings\User\Local Settings\Temp\nsx2.tmp        0        2009.01.12 15:13:27.640        2009.01.12 15:13:27.640        2009.01.12 15:13:27.640        0x120
C:\Program Files\0FF6FB7D\coopen_setup_45703.exe        1042696        2009.01.12 15:13:26.906        2009.01.12 15:13:25.468        2009.01.12 15:13:25.468        0x20
C:\Program Files\0FF6FB7D\winnote.exe        1012736        2009.01.12 15:13:32.625        2009.01.12 15:13:30.328        2009.01.12 15:13:30.328        0x20

• Files Changed
• Files Deleted
• Directories Hidden
• Files Hidden
• Drivers Loaded
• Drivers Unloaded
• Processes CreatedPId        Process Name        Image Name
0x4f4        coopen_setup_45703.exe        c:\program files\0FF6FB7D\coopen_setup_45703.exe
0x610        winnote.exe        c:\program files\0FF6FB7D\winnote.exe

• Processes Terminated
• Threads CreatedPId        Process Name        TId        Start        Start Mem        Win32 Start        Win32 Start Mem
0x2ac        lsass.exe        0x724        0x7c810856        MEM_IMAGE        0x77e76bf0        MEM_IMAGE
0x4f4        coopen_setup_45703.exe        0x384        0x7c810867        MEM_IMAGE        0x403225        MEM_IMAGE
0x610        winnote.exe        0x310        0x7c810867        MEM_IMAGE        0x45d20c        MEM_IMAGE

• Modules Loaded
• Windows Api Calls
• DNS Queries
• HTTP Queries
• VerdictAuto Analysis Verdict
Suspicious

• DescriptionSuspicious Actions Detected
Creates files in program files directory

• Mutexes Created or OpenedPId        Image Name        Address        Mutex Name
0x4f4        c:\program files\0FF6FB7D\coopen_setup_45703.exe        0x9224b5        CoopenSetupMutex


下载：http://www.brsbox.com/filebox/do ... 3545aff2ba7e9917e44

ymcyyf

名称：
Trojan.Win32.Pasta.iu
文件：
E:\VIRUS\3134.EXE是木马，是否要删除此文件？
to MPAV

BDV miss

fatezero

to kl

XE-cj

2010-2-27 21:20:50    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\owner\my documents\3134.exe
命令行: "C:\Documents and Settings\Owner\My Documents\3134.exe"
规则: [应用程序]*

2010-2-27 21:20:56    创建文件    允许
进程: c:\documents and settings\owner\my documents\3134.exe
目标: C:\539F03E0.log
规则: [文件]?:\

2010-2-27 21:20:58    创建文件夹    允许
进程: c:\documents and settings\owner\my documents\3134.exe
目标: C:\program files\0FF6FB7D
规则: [文件]*

2010-2-27 21:21:01    创建文件    允许
进程: c:\documents and settings\owner\my documents\3134.exe
目标: C:\program files\0FF6FB7D\coopen_setup_45703.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-2-27 21:21:05    创建新进程    允许
进程: c:\documents and settings\owner\my documents\3134.exe
目标: c:\program files\0ff6fb7d\coopen_setup_45703.exe
命令行: "c:\program files\0FF6FB7D\coopen_setup_45703.exe"
规则: [应用程序]*

2010-2-27 21:21:08    创建文件    允许
进程: c:\program files\0ff6fb7d\coopen_setup_45703.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\nsiF.tmp
规则: [文件]*

2010-2-27 21:21:10    创建文件    允许
进程: c:\program files\0ff6fb7d\coopen_setup_45703.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\nsb10.tmp
规则: [文件]*

2010-2-27 21:21:11    创建文件    允许
进程: c:\program files\0ff6fb7d\coopen_setup_45703.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\nsy11.tmp
规则: [文件]*

2010-2-27 21:21:13    创建文件夹    允许
进程: c:\program files\0ff6fb7d\coopen_setup_45703.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\nsy11.tmp
规则: [文件]*

2010-2-27 21:21:16    创建文件    允许
进程: c:\program files\0ff6fb7d\coopen_setup_45703.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\nsy11.tmp\System.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2010-2-27 21:21:18    创建文件    允许
进程: c:\program files\0ff6fb7d\coopen_setup_45703.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\nsy11.tmp\ioSpecial.ini
规则: [文件]*

2010-2-27 21:21:20    创建文件    允许
进程: c:\program files\0ff6fb7d\coopen_setup_45703.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\nsy11.tmp\ioSpecial.ini
规则: [文件]*

2010-2-27 21:21:23    创建文件    允许
进程: c:\program files\0ff6fb7d\coopen_setup_45703.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\nsy11.tmp\modern-wizard.bmp
规则: [文件]*

2010-2-27 21:21:25    创建文件    允许
进程: c:\program files\0ff6fb7d\coopen_setup_45703.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\nsy11.tmp\ioSpecial.ini
规则: [文件]*

2010-2-27 21:21:31    创建文件    允许
进程: c:\documents and settings\owner\my documents\3134.exe
目标: C:\program files\0FF6FB7D\winnote.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-2-27 21:21:35    创建新进程    允许
进程: c:\documents and settings\owner\my documents\3134.exe
目标: c:\program files\0ff6fb7d\winnote.exe
命令行: "c:\program files\0FF6FB7D\winnote.exe"
规则: [应用程序]*

2010-2-27 21:21:58    创建文件夹    允许
进程: c:\program files\0ff6fb7d\winnote.exe
目标: C:\Program Files\Hotspot Shield
规则: [文件]*

2010-2-27 21:22:00    删除文件    允许
进程: c:\program files\0ff6fb7d\coopen_setup_45703.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\nsy11.tmp\System.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2010-2-27 21:22:01    创建文件夹    允许
进程: c:\program files\0ff6fb7d\winnote.exe
目标: C:\Program Files\Hotspot Shield\HssIE
规则: [文件]*

2010-2-27 21:22:04    创建文件    允许
进程: c:\program files\0ff6fb7d\winnote.exe
目标: C:\Program Files\Hotspot Shield\HssIE\HssIE.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2010-2-27 21:22:08    创建新进程    阻止
进程: c:\program files\0ff6fb7d\winnote.exe
目标: c:\windows\system32\regsvr32.exe
命令行: regsvr32 "C:\Program Files\Hotspot Shield\HssIE\HssIE.dll" -s
规则: [应用程序]*

2010-2-27 21:22:42    创建新进程    阻止
进程: c:\documents and settings\owner\my documents\3134.exe
目标: c:\program files\0ff6fb7d\coopen_setup_45703.exe
命令行: "c:\program files\0FF6FB7D\coopen_setup_45703.exe"
规则: [应用程序]*

2010-2-27 21:22:44    向其他进程发送消息    阻止
进程: c:\program files\0ff6fb7d\winnote.exe
目标: c:\windows\explorer.exe
消息: WM_KEYDOWN
规则: [应用程序]*

2010-2-27 21:22:45    向其他进程发送消息    阻止
进程: c:\program files\0ff6fb7d\winnote.exe
目标: c:\windows\explorer.exe
消息: WM_KEYUP
规则: [应用程序]*

2010-2-27 21:22:48    创建文件    阻止
进程: c:\program files\0ff6fb7d\winnote.exe
目标: C:\Documents and Settings\All Users\桌面\Internet Explorer.lnk
规则: [文件组]临时目录 -> [文件]*; *.lnk

2010-2-27 21:22:52    修改文件    阻止
进程: c:\program files\0ff6fb7d\winnote.exe
目标: C:\Documents and Settings\Owner\桌面\Opera.exe.lnk
规则: [文件组]临时目录 -> [文件]*; *.lnk

2010-2-27 21:22:57    修改文件    阻止并结束进程
进程: c:\program files\0ff6fb7d\winnote.exe
目标: C:\Documents and Settings\All Users\桌面\Mozilla Firefox.lnk
规则: [文件组]临时目录 -> [文件]*; *.lnk

angir

回复 2# ymcyyf


    不是MP已经报警了吗？为什么上报MPAV？

jason_jiang

to MS