0day木马下载器，考验杀软技术实力的时候到了！【MD5：355f71】

pyic

样本位置：http://www.vdisk.cn/down/index/4240792A6702


最初可以查杀的杀软名单：http://www.virustotal.com/zh-cn/ ... 24fff7c7-1269419081

62590423

juhone

红伞灭

fatezero

TO KL

您好，

setup_yx0001.exe_ - Trojan.Win32.StartPage.xnv

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

jason_jiang

to panda

白羊座

不需要to 360 我看到的时候已经在云流程中了

牧羊老汉

这个东西只是在C:\Program Files下建了一个文件夹WinGames，在这个文件夹里装了一两个游戏，还有在桌面、收藏夹、快速启动等处，创建了一些快捷方式.lnk文件，系统下都没创建文件的，小流氓而已，没那么夸张。

牧羊老汉

所有文件全都是安装在\Program Files\WinGames 这一个统一的目录里，而且都是游戏的相关文件，如果不是因为有创建广告之类的快捷方式以及没有让用户选择自定义安装（而是自解压安装）这两个动作，则恐怕算不算流氓都有争议。

XE-cj

2010-3-24 19:38:00    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\owner\my documents\setup_yx0001.exe
命令行: "C:\Documents and Settings\Owner\My Documents\setup_yx0001.exe"
规则: [应用程序]*

2010-3-24 19:38:04    创建文件夹    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Program Files\WinGames
规则: [文件]*

2010-3-24 19:38:06    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Program Files\WinGames\bb.tmp
规则: [文件]*

2010-3-24 19:38:07    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Program Files\WinGames\2xi.ico
规则: [文件]*

2010-3-24 19:38:08    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Program Files\WinGames\AddURL.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-3-24 19:38:10    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Program Files\WinGames\AddURL.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2010-3-24 19:38:13    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Program Files\WinGames\baidu.ico
规则: [文件]*

2010-3-24 19:38:14    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Program Files\WinGames\Config.ini
规则: [文件]*

2010-3-24 19:38:16    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Program Files\WinGames\dangdangwang.ico
规则: [文件]*

2010-3-24 19:38:16    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Program Files\WinGames\jiuzhou.ico
规则: [文件]*

2010-3-24 19:38:18    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Program Files\WinGames\taobao.ico
规则: [文件]*

2010-3-24 19:38:19    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Program Files\WinGames\Thumbs.db
规则: [文件]*

2010-3-24 19:38:20    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Program Files\WinGames\Uninstall.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-3-24 19:38:21    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Program Files\WinGames\Xianjian.ico
规则: [文件]*

2010-3-24 19:38:22    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Program Files\WinGames\zhuoyue.ico
规则: [文件]*

2010-3-24 19:38:23    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Program Files\WinGames\bookmarks.dat
规则: [文件]*

2010-3-24 19:38:25    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Program Files\WinGames\wingames.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-3-24 19:38:32    创建文件夹    阻止
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Documents and Settings\Owner\「开始」菜单\程序\WinGames
规则: [文件]*

2010-3-24 19:38:34    修改注册表值    阻止
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Program Files\WinGames\bookmarks.dat \??\C:\Documents and Settings\Owner\Application Data\360se\data\bookmarks.dat
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations

2010-3-24 19:38:39    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\index.dat
规则: [文件]*

2010-3-24 19:38:41    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\index.dat
规则: [文件]*

2010-3-24 19:38:42    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat
规则: [文件]*

2010-3-24 19:38:43    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat
规则: [文件]*

2010-3-24 19:38:43    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-3-24 19:38:44    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\Cookies\index.dat
规则: [文件]*

2010-3-24 19:38:45    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\History\History.IE5\index.dat
规则: [文件]*

2010-3-24 19:38:46    创建文件    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: C:\Documents and Settings\Owner\Local Settings\Temp\History\History.IE5\index.dat
规则: [文件]*

2010-3-24 19:38:59    访问网络    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: UDP [本机 : 61457] ->  [61.177.7.1 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-3-24 19:39:06    访问网络    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: TCP [本机 : 2564] ->  [122.224.9.113 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-3-24 19:39:07    访问网络    允许
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: TCP [本机 : 2578] ->  [122.224.9.113 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-3-24 19:39:15    创建新进程    阻止
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: c:\program files\wingames\wingames.exe
命令行: "C:\Program Files\WinGames\wingames.exe" http://reg.2xi.com/yxt01
规则: [应用程序]*

2010-3-24 19:39:19    创建新进程    阻止
进程: c:\documents and settings\owner\my documents\setup_yx0001.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c ""C:\Program Files\WinGames\addurl.bat" "
规则: [应用程序]*

AddURL.bat

rundll32 "C:\Program Files\WinGames\AddURL.dll" addurlp
rundll32 "C:\Program Files\WinGames\AddURL.dll" changeIE

kanfaner

哇