flav.exe

LisaLan

Values Changed
Name        Type        Size        Value
CU\Software\Microsoft\Internet Explorer\Main\Start Page        REG_SZ/REG_SZ        24/58        "about:blank"/"http://kr.yahoo.com/?ilc=127"
CU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings        REG_BINARY/REG_BINARY        56/56        ?/?
LM\Software\Microsoft\Internet Explorer\Main\Start Page        REG_SZ/REG_SZ        194/58        "http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"/"http://kr.yahoo.com/?ilc=127

Files Deleted
Name        Size        Last Write Time        Creation Time        Last Access Time        Attr
C:\TEST\sample.exe        300032        2009.01.09 10:54:20.125        2009.01.09 10:53:58.578        2009.01.09 10:53:58.578        0x20

Threads Created
PId        Process Name        TId        Start        Start Mem        Win32 Start        Win32 Start Mem
0x348        svchost.exe        0x784        0x7c810856        MEM_IMAGE        0x7c910760        MEM_IMAGE
0x3e8        svchost.exe        0xec        0x7c810856        MEM_IMAGE        0x77e76bf0        MEM_IMAGE
0x3e8        svchost.exe        0xf8        0x7c810856        MEM_IMAGE        0x77e76bf0        MEM_IMAGE
0x420        svchost.exe        0xf4        0x7c810856        MEM_IMAGE        0x77df9981        MEM_IMAGE


DNS Queries
DNS Query Text
ilc.nbz.co.kr IN A +

消停

完整路径: F:\样本\flav.exe
____________________________
____________________________
开发人员 不可用
版本 1.0.0.5
安装时间 2012-5-9 ( 13:41:56 )
上次使用时间 不可用
启动项目 否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
新建的文件
该文件已在 16 天 前发行。
____________________________
不良
有许多迹象表明此文件不可信。
____________________________
源文件:
winrar.exe

创建的文件:
flav.exe
____________________________
文件指纹 - SHA:
5fb23da4dbf31acedea9e7264397f46b84a47fcf5a94c0d8180fcc4f547422fa
____________________________
文件指纹 - MD5:
2bfc9a29314ec2a00225d94673511147
____________________________

留侯

大蜘蛛：
flav.exe infected with Trojan.StartPage.43577

wjcharles

消停 发表于 2012-5-9 13:42
完整路径: F:\样本\flav.exe
____________________________
____________________________

改主页？sonar杀。。。


完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/5/9 ( 13:58:59 )
上次使用时间 2012/5/9 ( 13:58:59 )
启动项目 否
已启动 是
____________________________
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
新建的文件
该文件已在 16 天 前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar.exe

创建的文件:
flav.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\flav.exe\flav.exe
已删除
____________________________
注册表操作
注册表更改: HKEY_USERS\S-1-5-21-132046228-1071471334-2442218452-1000\Software\Microsoft\Internet Explorer\Main->Start Page:http://www.symantec.com/redirect ... &pvid=19.6.2.10, 注册表配置单元: 64 位
已修复
____________________________
网络操作
事件: 网络活动 (执行者 c:\users\sshss\downloads\flav.exe\flav.exe, PID:7120)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\flav.exe\flav.exe, PID:7120)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

消停

wjcharles 发表于 2012-5-9 14:01
改主页？sonar杀。。。

sonar还可以！你是用虚拟机吗？

saga3721

File ID         Filename         Size (Byte)        Result
26880912         flav.exe.zip        144.85 KB        OK
A listing of files contained inside archives alongside their results can be found below:
File ID         Filename         Size (Byte)        Result
26880129         flav.exe         293 KB         UNDER ANALYSIS

Nocria

ESET killed.

flav.exe.zip > ZIP > flav.exe - Win32/StartPage.OLA 特洛伊木马

jeromeli

卡巴不让下载

z2009

金山卫士kill

3801187