2个被鉴定为安全

绅博周幸

chihhua

Backdoor.Generic.358929 (引擎A)

dalianjhc1986

eset kill all

【乱】

金山全面安全 双击样本commodo防火墙报警



这什么东西？

jayavira

mb kill1x

星晨

BitDefender
1.exe Backdoor.Generic.358929

rasis

360

扫描结果
======================
病毒扫描结果
----------------------
D:\DOWNLOAD\2X.zip=>1.exe        木马(Win32/Trojan.Spy.58b)        未处理

3.EXE  转人工

有凤来仪

3.exe 有有效的数字签名,有介面安装程存,应该是正常软件.连网方向是美国亚马逊公司



2011/10/1 09:27:46    创建注册表项    允许
进程: c:\users\pydn\appdata\local\temp\rar$ex01.562\3.exe
目标: HKEY_CURRENT_USER\Software\Softonic\Universal Downloader\session
规则: [注册表]*

2011/10/1 09:27:52    创建注册表项    允许
进程: c:\users\pydn\appdata\local\temp\rar$ex01.562\3.exe
目标: HKEY_CURRENT_USER\Software\Softonic
规则: [注册表]*

2011/10/1 09:28:10    创建注册表项    允许
进程: c:\users\pydn\appdata\local\temp\rar$ex01.562\3.exe
目标: HKEY_CURRENT_USER\Software\Softonic\Universal Downloader
规则: [注册表]*

2011/10/1 09:28:25    访问网络    允许
进程: c:\users\pydn\appdata\local\temp\rar$ex01.562\3.exe
目标: TCP [本机 : 51023] ->  [46.28.209.13 : 80 (http)]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011/10/1 09:28:28    访问网络    允许
进程: c:\users\pydn\appdata\local\temp\rar$ex01.562\3.exe
目标: UDP [本机 : 50117] ->  [127.0.0.1 : 50117]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011/10/1 09:28:44    访问网络    允许
进程: c:\users\pydn\appdata\local\temp\rar$ex01.562\3.exe
目标: TCP [本机 : 51024] ->  [204.246.165.103 : 80 (http)]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011/10/1 09:29:13    访问网络    允许
进程: c:\users\pydn\appdata\local\temp\rar$ex01.562\3.exe
目标: TCP [本机 : 51027] ->  [204.246.165.201 : 80 (http)]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011/10/1 09:29:20    访问网络    允许
进程: c:\users\pydn\appdata\local\temp\rar$ex01.562\3.exe
目标: TCP [本机 : 51029] ->  [46.28.209.6 : 80 (http)]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011/10/1 09:29:33    访问网络    允许
进程: c:\users\pydn\appdata\local\temp\rar$ex01.562\3.exe
目标: TCP [本机 : 51033] ->  [74.125.71.139 : 80 (http)]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

有凤来仪

1.exe是注册机,无恶意行为

有凤来仪

【乱】 发表于 2011-10-1 04:21
金山全面安全 双击样本commodo防火墙报警

安装的钩子是播放音乐用的.