邮箱刚收到的 ！

杀软神马

诺顿识别为安全

消停

nis2011下载智能分析没报安全：


双击sonar拦截的似乎是衍生物之类的：



完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
不可用
上次使用时间:
( )
启动项:
否
已启动:
是
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自  URL 不可用

____________________________
文件操作
文件: c:\documents and settings\administrator\local settings\temp\ixp000.tmp\vchot.exe
不需要操作
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\documents and settings\administrator\local settings\temp\ixp000.tmp\vchot.exe, PID:1368)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

xyc5238207

数字杀

杀软神马

消停 发表于 2012-3-14 16:11
nis2011下载智能分析没报安全：

liulangzhecgr

自动打开这个网页... 恶意推广广告？！

自己没有创建到我电脑查找文件...?!


这个比较满意，自删除被创建的文件...


------------------------------------------------------------------------------------------
2012-3-14 16:07:21    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\我的照片2012.x01.26.mac.love.xas\我的照片2012.x01.26.mac.love.xas.exe
命令行: "E:\downloads\我的照片2012.x01.26.mac.love.xas\我的照片2012.x01.26.mac.love.xas.eXE"
规则: [应用程序]*

2012-3-14 16:07:54    创建文件    允许
进程: e:\downloads\我的照片2012.x01.26.mac.love.xas\我的照片2012.x01.26.mac.love.xas.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\vchot.exe
规则: [应用程序]* -> [文件]*

2012-3-14 16:08:21    修改注册表值    允许
进程: e:\downloads\我的照片2012.x01.26.mac.love.xas\我的照片2012.x01.26.mac.love.xas.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0
值: rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\"
规则: [应用程序]* -> [注册表]*

2012-3-14 16:08:32    创建新进程    允许
进程: e:\downloads\我的照片2012.x01.26.mac.love.xas\我的照片2012.x01.26.mac.love.xas.exe
目标: c:\documents and settings\administrator\local settings\temp\ixp000.tmp\vchot.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\vchot.exe
规则: [应用程序]*

2012-3-14 16:09:16    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\ixp000.tmp\vchot.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~F.bat C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\vchot.exe
规则: [应用程序]*

2012-3-14 16:09:31    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\net.exe
命令行: net stop sharedaccess
规则: [应用程序]*

2012-3-14 16:09:54    创建文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\windows\pand.txt
规则: [应用程序]* -> [文件]*

2012-3-14 16:10:29    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c type "c:\windows\system32\vvtn.txt"
规则: [应用程序]*

2012-3-14 16:10:43    创建文件 (2)    允许
进程: c:\windows\system32\cmd.exe
目标: C:\WINDOWS\system32\zz.vbs
规则: [应用程序]* -> [文件]*

2012-3-14 16:14:10    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\reg.exe
命令行: REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v VVT /t REG_SZ /d "C:\WINDOWS\system32\VVT\vchost.exe" /f
规则: [应用程序]*

2012-3-14 16:14:12    修改注册表值    允许
进程: c:\windows\system32\reg.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\VVT
值: C:\WINDOWS\system32\VVT\vchost.exe
规则: [应用程序]* -> [注册表]*

2012-3-14 16:14:20    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\reg.exe
命令行: REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v TINTSETP /t REG_SZ /d "C:\WINDOWS\system32\TINTSETP.exe" /f
规则: [应用程序]*

2012-3-14 16:14:23    修改注册表值    允许
进程: c:\windows\system32\reg.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\TINTSETP
值: C:\WINDOWS\system32\TINTSETP.exe
规则: [应用程序]* -> [注册表]*





2012-3-14 16:15:06    删除文件    允许
进程: c:\documents and settings\administrator\local settings\temp\ixp000.tmp\vchot.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~F.bat
规则: [应用程序]* -> [文件]*

2012-3-14 16:15:09    删除文件    允许
进程: e:\downloads\我的照片2012.x01.26.mac.love.xas\我的照片2012.x01.26.mac.love.xas.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\vchot.exe
规则: [应用程序]* -> [文件]*

2012-3-14 16:15:14    删除文件夹    允许
进程: e:\downloads\我的照片2012.x01.26.mac.love.xas\我的照片2012.x01.26.mac.love.xas.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP
规则: [应用程序]* -> [文件]*

2012-3-14 16:15:16    删除注册表值    允许
进程: e:\downloads\我的照片2012.x01.26.mac.love.xas\我的照片2012.x01.26.mac.love.xas.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0
规则: [应用程序]* -> [注册表]*

2012-3-14 16:16:23    修改注册表值    允许
进程: c:\program files\internet explorer\iexplore.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\FlashPlayer\AutoUpdateTest
值: AutoUpdate
规则: [应用程序]c:\program files\internet explorer\iexplore.exe -> [注册表]*

2012-3-14 16:16:23    创建文件    允许
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\WINDOWS\system32\Macromed\Flash\testUpdate.txt
规则: [应用程序]c:\program files\internet explorer\iexplore.exe -> [文件]*

ADSLgg

dropper
开始在“D:\下载\我的照片2012.x01.26.mac.love.xas.rar”中扫描
D:\下载\我的照片2012.x01.26.mac.love.xas.rar
  [0] 存档类型: RAR
    [注意]        一个备份被创建为“c0c7cb3a.qua”(隔离区)
    [注意]        文件已删除!
    --> ÎÒµÄÕÕƬ2012.x01.26.mac.love.xas.eXE
      [1] 存档类型: Portable Executable Resource
      [检测]        是 TR/Dropper.Gen 特洛伊木马

maomao110

AVG杀

yaofang1989

多老的毒。。。

ywsuda

杀软神马 发表于 2012-3-14 16:16

完整路径: c:\users\yw\desktop\我的照片2012.x01.26.mac.love.xas.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/3/14 ( 16:30:42 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMjQwOTkx 已下载文件我的照片2012.x01.26.mac.love.xas.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\yw\desktop\我的照片2012.x01.26.mac.love.xas.exe
已删除
____________________________
文件指纹 - SHA:
dc0d275e71167525c36e686479796831ff2975cc676fb75687bc68f83e7e9ed2
____________________________
文件指纹 - MD5:
7497ac0c87d62c2865aeccf03f63e6c9
____________________________

lbb9432

to 卡巴