HeroConnect.exe

显示全部楼层 · 发表于 2012-6-18 12:57:49

G-DATA

显示全部楼层 · 发表于 2012-6-18 13:21:39

10楼用什么软件监测的，这么详细？

显示全部楼层 · 发表于 2012-6-18 13:52:55

這是最終的衍生物，都在comodo的白名單內。

显示全部楼层 · 发表于 2012-6-18 13:53:53

jasonwang 发表于 2012-6-18 13:21
10楼用什么软件监测的，这么详细？

看到 msiexec.exe，一般可以判定不是病毒了。

頂多廣告軟件。

显示全部楼层 · 发表于 2012-6-18 15:29:00

显示全部楼层 · 发表于 2012-6-18 18:50:21

coranti

显示全部楼层 · 发表于 2012-6-18 23:01:25

2012-06-18 22:51:22 运行应用程序    操作:允许
进程路径:F:\virus\HeroConnect\HeroConnect.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\3A.tmp\setup.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*

2012-06-18 22:51:24 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\3A.tmp\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\VSD3B.tmp\dotnetfx\dotnetchk.exe
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->*\Temp\*.exe

2012-06-18 22:51:25 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\3A.tmp\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\3A.tmp\executor.exe
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->*\Temp\*.exe

2012-06-18 22:51:27 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\3A.tmp\executor.exe
文件路径:C:\WINDOWS\system32\msiexec.exe
命令行:/i setup.msi
触发规则:应用程序规则->程序->?:\*

2012-06-18 22:51:30 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\msiexec.exe
命令行:/V
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->%windir%\system32\msiexec.exe

2012-06-18 22:51:32 删除文件    操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Documents and Settings\Administrator\My Documents\My Pictures
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\My Documents\*

2012-06-18 22:51:32 删除文件    操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\管理工具
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\管理工具

2012-06-18 22:51:32 删除文件    操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\管理工具
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\管理工具

2012-06-18 22:51:34 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\WINDOWS\Installer\4a80b2.msi
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\Installer\*

2012-06-18 22:51:34 删除文件    操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Documents and Settings\Administrator\My Documents\My Pictures
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\My Documents\*

2012-06-18 22:51:34 删除文件    操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\管理工具
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\管理工具

2012-06-18 22:51:35 删除文件    操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\管理工具
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\管理工具

2012-06-18 22:51:35 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\WINDOWS\Installer\4a80b3.ipi
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\Installer\*

2012-06-18 22:51:35 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\WINDOWS\Installer\4a80b3.ipi
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\Installer\*

2012-06-18 22:51:37 修改文件    操作:阻止
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:(隐藏文件)C:\Config.Msi
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->?:\*

2012-06-18 22:51:41 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Program Files\ScreenConnect Guest Service (60976f68bc3b5a05)
触发规则:应用程序规则->WINDOWS文件设置->%windir%\System32\msiexec.exe->%ProgramFiles%\*

2012-06-18 22:51:44 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Program Files\ScreenConnect Guest Service (60976f68bc3b5a05)\Elsinore.ScreenConnect.GuestClient.exe
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->%ProgramFiles%\*.exe

2012-06-18 22:51:45 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Program Files\ScreenConnect Guest Service (60976f68bc3b5a05)\Elsinore.ScreenConnect.GuestService.exe
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->%ProgramFiles%\*.exe

2012-06-18 22:51:45 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Network\ScreenConnect Guest Service (60976f68bc3b5a05)
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\SafeBoot\Network*

2012-06-18 22:51:45 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\ScreenConnect Guest Service (60976f68bc3b5a05)
注册表名称:[Default]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\SafeBoot\Network*

2012-06-18 22:51:45 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ScreenConnect Guest Service (60976f68bc3b5a05)
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2012-06-18 22:51:45 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ScreenConnect Guest Service (60976f68bc3b5a05)\Security
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2012-06-18 22:51:46 创建注册表值    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ScreenConnect Guest Service (60976f68bc3b5a05)\Enum
注册表名称:[Key]
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*

2012-06-18 22:51:46 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\Program Files\ScreenConnect Guest Service (60976f68bc3b5a05)\Elsinore.ScreenConnect.GuestService.exe
命令行:"?y=Guest&h=connect.computerhero.ca&p=443&k=BgIAAACkAABSU0ExAAgAAAEAAQCn%2bTBb91UgGfz1O3dhJ1Eb8UX4%2f9a16%2btsyLRaijM2%2boorvVVghluzfyheVtNQ%2fTn5w2wcGuf%2byVQWkG%2bVGKjCl42PoxwNRL82eBAoZU14%2f5pudi377PGsVclBvh94JY7frFVlKws46697R5UDwbLe77MOCeGapER39hgDMZNAt8GPI2CfRACKas8eOnio0izScDL8mkQ48qL%2feCUGMt7OMSAIUAQrOKsnpJUwdh6ICPDHBtBlvfS7dfG4fnER40i3qMghDXoZs%2f4KVI%2bJGlqRWMfx7OxQ0F%2fyEZvkVt2vct7jgSmqxE2AUpKTKh%2fABUVfUIVDLua%2f6dhujuM%2bvtzE&a=HeroConnect&t=NEW%20-%20%25COMPUTERNAME%25"
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->%ProgramFiles%\*.exe

2012-06-18 22:51:53 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\WINDOWS\Installer\4a80b5.msi
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\Installer\*

2012-06-18 22:51:53 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\WINDOWS\Installer\4a80b5.msi
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\Installer\*

2012-06-18 22:51:54 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\WINDOWS\Installer\{AAA0C6A9-9496-429A-A4E3-0CED4713E0BD}
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\Installer\*

2012-06-18 22:51:54 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\WINDOWS\Installer\{AAA0C6A9-9496-429A-A4E3-0CED4713E0BD}\Icon.exe
触发规则:所有程序规则->WINDOWS默认目录设置->%windir%\Installer\*

显示全部楼层 · 发表于 2012-6-19 18:49:56

avast killed successfully

显示全部楼层 · 发表于 2012-7-1 00:06:07

费尔V8主防

显示全部楼层 · 发表于 2012-7-1 07:55:41

金山

[病毒样本] HeroConnect.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块