Kraddare,微点防不住

绅博周幸

jayavira

hitman kill

a445441

上报微点。。。

Sunrise-Fox

为什么你这个1234.rar在我这里全没行为啊、
————————————————————程序执行————————————————————
2012/1/10 17:07:01    访问网络    允许
进程: e:\中转位置\病毒测试\(deny)4.exe
目标: TCP [本机 : 65398] ->  [1.234.4.228 : 80 (http)]
规则: [应用程序组]【行为监视】拒绝 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012/1/10 17:07:03    创建文件    允许
进程: e:\中转位置\病毒测试\(deny)4.exe
目标: C:\Users\hp\AppData\Local\Temp\Temporary Internet Files\Content.IE5\NZC79PKF\SmartPopInstaller[1].exe
规则: [应用程序组]【行为监视】拒绝 -> [文件组]【全局允许】临时 -> [文件]c:\*\temp\*

2012/1/10 17:07:05    删除文件    允许
进程: e:\中转位置\病毒测试\(deny)4.exe
目标: C:\Users\hp\AppData\Local\Temp\Temporary Internet Files\Content.IE5\NZC79PKF\SmartPopInstaller[1].exe
规则: [应用程序组]【行为监视】拒绝 -> [文件组]【全局允许】临时 -> [文件]c:\*\temp\*
————————————————————程序退出————————————————————

zckey

金山安全。
有数字签名呀。。。

蓝天二号

a445441 发表于 2012-1-10 17:11
上报微点。。。

辛苦了，我就不上报了~~

liwnpin

过金山微点红伞

绅博周幸

zckey 发表于 2012-1-10 17:12
金山安全。
有数字签名呀。。。

你可以运行看看，注入动作很猛

挥泪斩情思

已下载

360Tencent

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Database version: v2012.01.10.03

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
Administrator :: PC--20111217SGR [administrator]

2012/1/10 17:12:36
mbam-log-2012-01-10 (17-12-36).txt

Scan type: Custom scan
Scan options enabled: File System | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled: Memory | Startup | Registry | Heuristics/Extra
Objects scanned: 1
Time elapsed: 1 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
C:\Users\Administrator\Desktop\4.exe (Adware.SmartPop) -> Quarantined and deleted successfully.

(end)