測主防，調用reg.exe

a256886572008

2011-09-24 08:24:04   C:\WINDOWS\explorer.exe   Create Process, Block File   D:\setup.exe   

2011-09-24 08:24:07   D:\setup.exe   Sandboxed As   Partially Limited   

2011-09-24 08:24:13   C:\WINDOWS\system32\reg.exe   Sandboxed As   Partially Limited   

2011-09-24 08:24:19   D:\setup.exe   Install Hook   C:\WINDOWS\system32\MSVBVM60.DLL   

2011-09-24 08:24:19   D:\setup.exe   Access COM Interface   LocalSecurityAuthority.Tcb   

2011-09-24 08:24:19   D:\setup.exe   Install Hook   D:\setup.exe   

2011-09-24 08:24:19   C:\WINDOWS\system32\reg.exe   Modify Key   HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions   

2011-09-24 08:24:19   C:\WINDOWS\system32\reg.exe   Modify Key   HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\D:\\setup.exe   

2011-09-24 08:24:19   C:\WINDOWS\system32\reg.exe   Modify Key   HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\DOCUME~1\Roger\LOCALS~1\Temp\1   

手動 HIPS，又要當禁運黨了

hxxp://11.funnyextreme.net/setup.exe

hxxp://11.funnyextreme.net/install_flashplayer10_mssd_aih.exe

saga3721

CMD流可是也被微点杀了

jayavira

to eset

http://samples.nod32.com.hk/inde ... 4dbb60f256f7227ddf5

a256886572008

to avira

surenxx

金山报已知安全文件

a256886572008

surenxx 发表于 2011-9-24 10:35
金山报已知安全文件

那就實機雙擊運行，測 K+ 吧

Palkia

上报金山~

bbs2811125

360杀毒继续QVM kill

surenxx

金山沙箱跑了一下，报风险，K+应该是能拦截了！

hx1997

运行出错，难道反虚拟机