1X

绅博周幸

117.35.101.184:82/down/ppckh.exe

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://117.35.101.184:82/down/ppckh.exe
Detected viruses: Gen:Variant.Graftor.8189


The page you are trying to access contains malware.
Details:
Web Page: http://117.35.101.184:82/down/ppckh.exe


The page is blocked by Bitdefender Cloud(Antiphishing).

Details:

Access from your browser has been blocked.

wjcharles

NIS2012：


完整路径: c:\users\sshss\downloads\未确认 65383.crdownload
威胁: Trojan.Monicker
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/4/25 ( 9:06:26 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://117.35.101.184:82/down/ppckh.exe 已下载文件未确认 65383.crdownload
威胁名称:
Trojan.Monicker自
117.35.101.184
____________________________
文件操作
文件: c:\users\sshss\downloads\未确认 65383.crdownload
已删除
____________________________
文件指纹 - SHA:
6b739b89480ed096e00f41b81dd0cfc32612b26484ac97a0264bffb40df46068
____________________________
文件指纹 - MD5:
37c87e7f2a8dbabc83865762614112f4
____________________________

ADSLgg

红伞kill

z2009

如果未知低限制级的话，不报，估计被限制了，呵呵

Howl

微点跑了一圈没反应,上报.

Nocria

To ESET.

liulangzhecgr

+++++++++++++++++++++++++++++++++
2012-4-25 09:59:21    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\基本用户\ppckh.exe
命令行: "E:\downloads\基本用户\ppckh.exe"
规则: [应用程序]*

2012-4-25 09:59:27    创建注册表项    允许
进程: e:\downloads\基本用户\ppckh.exe
目标: HKEY_CURRENT_USER\Software\cfyg\禁止重复运行
规则: [应用程序]* -> [注册表]*

2012-4-25 09:59:30    创建注册表项    允许
进程: e:\downloads\基本用户\ppckh.exe
目标: HKEY_CURRENT_USER\Software\cfyg
规则: [应用程序]* -> [注册表]*

2012-4-25 09:59:32    创建注册表项    允许
进程: e:\downloads\基本用户\ppckh.exe
目标: HKEY_CURRENT_USER\Software\cfyg\禁止重复运行
规则: [应用程序]* -> [注册表]*

2012-4-25 09:59:36    修改注册表值    允许
进程: e:\downloads\基本用户\ppckh.exe
目标: HKEY_CURRENT_USER\Software\cfyg\禁止重复运行
值: 0x00050300(328448)
规则: [应用程序]* -> [注册表]*

+++++++++++++++++++++++++++++++++++++++++
2012-4-25 10:05:59    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\管理员\ppckh.exe
命令行: "E:\downloads\管理员\ppckh.exe"
规则: [应用程序]*

2012-4-25 10:06:01    修改注册表值    允许
进程: e:\downloads\管理员\ppckh.exe
目标: HKEY_CURRENT_USER\Software\cfyg\禁止重复运行
值: 0x0006036a(394090)
规则: [应用程序]* -> [注册表]*

Howl

微点分析后认为是非病毒

留侯

大蜘蛛Clean，文件加了壳：
ppckh.exe - packed by UPX
ppckh.exe - packed by BINARYRES
ppckh.exe - packed by ASPACK

村上三四

过MSE扫描。Chrome下载完后竟然出现这个，真少见。