setup.exe

显示全部楼层 · 发表于 2012-3-17 14:59:40

daixiaoran 发表于 2012-3-17 14:58
过AVG

测IDP了吗

显示全部楼层 · 发表于 2012-3-17 15:01:17

humanlwj52 发表于 2012-3-17 14:59
测IDP了吗

实机不敢双击

显示全部楼层 · 发表于 2012-3-17 15:06:00

zhuyifan2007 发表于 2012-3-17 14:54
Camas顯示註冊表被禁用，請幫忙看下註冊表編輯器是否真的無法打開了

毫无压力

显示全部楼层 · 发表于 2012-3-17 15:09:14

完整路径: C:\Users\Chery\Desktop\Setup.exe
____________________________
____________________________
开发人员不可用
版本 9.88.0.0
安装时间 2012/3/17 星期六 ( 15:08:38 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 1 年 2 个月前发行。
____________________________
良好
诺顿为此文件指定的分级为一般。
____________________________

____________________________
文件指纹 - SHA:
af554c44d5e8e8fa2b29e62752eebebe693ee6027e5a76097f50030348f40be5
____________________________
文件指纹 - MD5:
c027629ced51b7095a31ed8e89565734
____________________________

显示全部楼层 · 发表于 2012-3-17 15:54:50

微点双击杀

显示全部楼层 · 发表于 2012-3-17 15:57:16

要安装啊。。。。

显示全部楼层 · 发表于 2012-3-17 20:21:05

BD及F-Secure PSB for Workstations都沒報。

显示全部楼层 · 发表于 2012-3-18 20:56:24

2012-03-18 20:55:51 创建文件    操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Program Files\crack
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2012-03-18 20:55:53 创建文件    操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Program Files\crack\最新破解版
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*

2012-03-18 20:55:54 创建文件    操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2012-03-18 20:55:55 修改文件    操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2012-03-18 20:55:55 修改注册表内容    操作:使用任务隔离区操作
进程路径:F:\virus\Setup\Setup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://www.668com.com
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main

2012-03-18 20:55:55 创建注册表值    操作:阻止
进程路径:F:\virus\Setup\Setup.exe
注册表路径:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
注册表名称:homepage
触发规则:所有程序规则->IE浏览器设置->HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel

2012-03-18 20:55:55 修改注册表内容    操作:阻止
进程路径:F:\virus\Setup\Setup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
注册表名称:DisableRegistryTools
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Policies\System

2012-03-18 20:55:55 创建注册表值    操作:允许
进程路径:F:\virus\Setup\Setup.exe
注册表路径:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
注册表名称:ResetWebSettings
触发规则:所有程序规则->其他重要项->*\Software\Policies*

2012-03-18 20:55:55 创建注册表值    操作:阻止
进程路径:F:\virus\Setup\Setup.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Window Title
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet Explorer\Main

2012-03-18 20:55:55 运行应用程序    操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
触发规则:应用程序规则->程序->?:\*

2012-03-18 20:56:02 运行应用程序    操作:允许
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsd3B.tmp\AlexaToolbar.dll,RunDLLPingServerStep1 1 9.39
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\rundll32.exe

2012-03-18 20:56:06 修改注册表内容    操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->系统程序->%windir%\system32\rundll32.exe->*

2012-03-18 20:56:14 运行应用程序    操作:允许
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsd3B.tmp\AlexaToolbar.dll,RunDLLPingServerStep1 2 9.39
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\rundll32.exe

2012-03-18 20:56:23 运行应用程序    操作:允许
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsd3B.tmp\AlexaToolbar.dll,RunDLLPingServerStep1 3 9.39
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\rundll32.exe

2012-03-18 20:56:31 运行应用程序    操作:允许
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsd3B.tmp\AlexaToolbar.dll,RunDLLPingServerStep1 4 9.39
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\rundll32.exe

2012-03-18 20:56:34 修改注册表内容    操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->系统程序->%windir%\system32\rundll32.exe->*

2012-03-18 20:56:36 修改注册表内容    操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->系统程序->%windir%\system32\rundll32.exe->*

2012-03-18 20:56:38 修改注册表内容    操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->系统程序->%windir%\system32\rundll32.exe->*

2012-03-18 20:56:45 运行应用程序    操作:允许
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsd3B.tmp\AlexaToolbar.dll,RunDLLPingServerStep1 5 9.39
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\rundll32.exe

2012-03-18 20:56:45 创建注册表值    操作:使用任务隔离区操作
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Extensions*

2012-03-18 20:56:45 创建注册表值    操作:使用任务隔离区操作
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Extensions*

2012-03-18 20:56:45 创建注册表值    操作:使用任务隔离区操作
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Extensions*

2012-03-18 20:56:46 创建注册表值    操作:使用任务隔离区操作
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Extensions*

2012-03-18 20:56:46 创建注册表值    操作:使用任务隔离区操作
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Extensions*

2012-03-18 20:56:46 创建注册表值    操作:使用任务隔离区操作
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Extensions*

2012-03-18 20:56:46 创建注册表值    操作:使用任务隔离区操作
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Extensions*

2012-03-18 20:56:46 创建注册表值    操作:使用任务隔离区操作
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Extensions*

2012-03-18 20:56:48 创建文件    操作:允许
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
文件路径:C:\Program Files\Alexa Toolbar
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2012-03-18 20:56:49 创建注册表值    操作:允许
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
注册表名称:{EA582743-9076-4178-9AA6-7393FDF4D5CE}
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Toolbar*

2012-03-18 20:56:51 修改注册表内容    操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->系统程序->%windir%\system32\rundll32.exe->*

2012-03-18 20:56:54 运行应用程序    操作:允许
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:"C:\Program Files\Alexa Toolbar\AlxTB2.9.39.dll" ShowToolBar
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\rundll32.exe

2012-03-18 20:56:57 运行应用程序    操作:允许
进程路径:C:\Program Files\crack\最新破解版\Alexa.9.39.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsd3B.tmp\AlexaToolbar.dll,RunDLLPingServerStep1 6 9.39
触发规则:应用程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe->%windir%\system32\rundll32.exe

2012-03-18 20:57:01 修改注册表内容    操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->系统程序->%windir%\system32\rundll32.exe->*

显示全部楼层 · 发表于 2012-3-18 21:43:05

过江民，待测试后上报。

[病毒样本] setup.exe

本帖子中包含更多资源

本帖子中包含更多资源