现在很流行0%啊，我也来一个！

O(∩_∩)O哈哈~

红伞的分析报告：

文件 ID	文件名	大小(字节)	结果
25812436	nsxD1.tmp.exe	118.02 KB	MALWARE

下面提供了与每个样本相关的详细报告:

文件名	结果
nsxD1.tmp.exe	MALWARE

已确定“nsxD1.tmp.exe”文件是“MALWARE”。
我们的分析人员将这种威胁命名为“TR/Drop.Agent.120852”。 术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。通过接下来的某次更新，我们的病毒定义文件(VDF)中将添加这项检测。


扫描结果：http://www.virustotal.com/zh-cn/analisis/d072cead7073eee1b4d301c2282b6420b58237749dcaca7ab4959d7b1f46c2bd-1279629415



PS：其实我还是拿不准，红伞也有犯错的时候呢，大家帮我看看吧

江湖的fans

毒霸不认识    cloud分析中

jason_jiang

to xandora(panda)

猪头大队

过FSCS,上报中

江湖的fans

RISING

上报文件成功！
查询编号：RS20100720204148656690
为查询文件分析结果，请记录此编号。谢谢您的参与！

Johnny.R

过了红伞 - -

a369258147

hddu

2010-07-20 20:53:36    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\Temp
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Local Settings\Application Data\*


2010-07-20 20:53:41    创建文件      操作:允许
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\Temp\jia.reg
触发规则:所有程序规则->白名单与黑名单->*\*.reg


2010-07-20 20:53:41    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\链接\88yy在线小游戏.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*


2010-07-20 20:53:41    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\链接\艾迪深度搜索.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*


2010-07-20 20:53:41    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\链接\十一街单机游戏.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*


2010-07-20 20:53:41    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\链接\淘宝特卖.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*


2010-07-20 20:53:41    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\链接\团购_秒杀网.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*


2010-07-20 20:53:41    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\链接\在线言情小说阅读.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*


2010-07-20 20:53:41    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\88yy在线小游戏.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*


2010-07-20 20:53:41    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\艾迪深度搜索.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*


2010-07-20 20:53:41    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\十一街单机游戏.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*


2010-07-20 20:53:41    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\淘宝特卖.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*


2010-07-20 20:53:41    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\团购_秒杀网.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*


2010-07-20 20:53:41    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\在线言情小说阅读.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*


2010-07-20 20:53:42    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.exe
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*Internet*Explorer*


2010-07-20 20:53:42    创建文件      操作:阻止
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.exe
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*Internet*Explorer*


2010-07-20 20:53:42    修改注册表内容      操作:阻止并结束进程
进程路径:F:\virus\nsxD1[1].tmp\nsxD1.tmp.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:HideFileExt
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

wei581314

360miss

wliao

DefenseWall