Backdoor.Win32.Poison.lqs,金山安全

绅博周幸

beethovenlives.net/guitar/Guitar_setup.EXE

jayavira

一个安装程序
这个真的是病毒吗？

绅博周幸

jayavira 发表于 2011-9-23 13:59
一个安装程序
这个真的是病毒吗？

卡巴斯基是已知病毒

jayavira

绅博周幸 发表于 2011-9-23 14:01
卡巴斯基是已知病毒

ok
反正VT上也有一半的杀毒软件报，就上报看看吧

郑伟用户

hddu

2011-09-23 14:16:03    运行应用程序      操作:允许
进程路径:F:\virus\Guitar_setup.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\INS1A.tmp
命令行:/SL F:\virus\Guitar_setup.EXE 1596312 32256
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-09-23 14:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\INS1A.tmp
文件路径:C:\SS Lesson Pack\ltpgV201\unins000.exe
触发规则:所有程序规则->全局设置->?:\*.exe


2011-09-23 14:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\INS1A.tmp
文件路径:C:\SS Lesson Pack\ltpgV201\unins000.exe
触发规则:所有程序规则->全局设置->?:\*.exe


2011-09-23 14:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\INS1A.tmp
文件路径:C:\SS Lesson Pack\ltpgV201\ltpg201e.exe
触发规则:所有程序规则->全局设置->?:\*.exe


2011-09-23 14:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\INS1A.tmp
文件路径:C:\SS Lesson Pack\ltpgV201\ltpg201e.exe
触发规则:所有程序规则->全局设置->?:\*.exe


2011-09-23 14:16:09    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\INS1A.tmp
文件路径:C:\SS Lesson Pack\ltpgV201\gtrclc101.exe
触发规则:所有程序规则->全局设置->?:\*.exe


2011-09-23 14:16:09    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\INS1A.tmp
文件路径:C:\SS Lesson Pack\ltpgV201\gtrclc101.exe
触发规则:所有程序规则->全局设置->?:\*.exe


2011-09-23 14:16:10    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\INS1A.tmp
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\SS Lesson Pack
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2011-09-23 14:16:11    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\INS1A.tmp
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\SS Lesson Pack\Learn To Play Guitar V2.01.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-09-23 14:16:13    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\INS1A.tmp
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\SS Lesson Pack\Guitar Calculator.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk

绅博周幸

郑伟用户 发表于 2011-9-23 14:17

又把病毒鉴定成安全了

绅博周幸

jayavira 发表于 2011-9-23 14:06
ok
反正VT上也有一半的杀毒软件报，就上报看看吧

行为看5楼沙盘

郑伟用户

绅博周幸 发表于 2011-9-23 14:24
又把病毒鉴定成安全了

不过沙箱截图你也看了，毒霸会拦截的

绅博周幸

郑伟用户 发表于 2011-9-23 14:26
不过沙箱截图你也看了，毒霸会拦截的

可是金山沙箱不支持64位系统