这种说法对吗

显示全部楼层 · 发表于 2013-1-5 15:34:52

本帖最后由 oyd2008 于 2013-1-5 18:22 编辑

（非本人）针对于一个样本，病毒样本区，原帖http://bbs.kafan.cn/thread-1440226-1-1.html

12楼给出的comodo弹框及结论
-------------------------------------------------------------------------------------------------------------------------------------------------------
以下为引用12楼的图与结论

“

2013-1-4 20:55 上传下载附件 (73.53 KB)

最后才出现安装界面毛豆完美拦截行为绝对有问题（原帖12楼观点，非本人）

‘
以上为引用12楼的图与结论
-------------------------------------------------------------------------------------------------------------------------------------------------------

这样就可以判断绝对有问题了吗，希大神指导

ps，我知道应该发到病毒区，但这只是针对comodo弹窗而言，故发到此区

显示全部楼层 · 发表于 2013-1-5 16:44:03

小动作太多修改受保护的注册表访问受保护的端口当然猜测的

显示全部楼层 · 发表于 2013-1-5 16:46:25

tvtv 发表于 2013-1-5 16:44
小动作太多修改受保护的注册表访问受保护的端口当然猜测的

正常程序就没有这些动作，比如qq？

显示全部楼层 · 发表于 2013-1-5 16:52:57

楼主是要用P2P看OOXX么，可以用更安全的方法，比如torrentkitty

显示全部楼层 · 发表于 2013-1-5 16:55:05

脑控发表于 2013-1-5 16:52
楼主是要用P2P看OOXX么，可以用更安全的方法，比如torrentkitty

不是我，是原帖lz，请认真读帖

显示全部楼层 · 发表于 2013-1-5 16:55:49

oyd2008 发表于 2013-1-5 16:55
不是我，是原帖lz，请认真读帖

抱歉，看错了

显示全部楼层 · 发表于 2013-1-5 17:11:11

oyd2008 发表于 2013-1-5 16:46
正常程序就没有这些动作，比如qq？

都说了是猜测这么较真干嘛

显示全部楼层 · 发表于 2013-1-5 17:21:58

没发现什么特殊的恶意行为，那几个弹窗我看了一下具体位置也是正常的
在安装过程中，会下载2345浏览器和好压，不过这也是可选项

显示全部楼层 · 发表于 2013-1-5 17:31:25

本帖最后由 oyd2008 于 2013-1-5 17:32 编辑

mxf147 发表于 2013-1-5 17:21
没发现什么特殊的恶意行为，那几个弹窗我看了一下具体位置也是正常的
在安装过程中，会下载2345浏览器和好 ...

我也觉得没什么，并不能单纯的从这个弹窗判断一定有问题
但是那个说行为绝对有问题的人是这么回答我的

显示全部楼层 · 发表于 2013-1-5 17:33:06

oyd2008 发表于 2013-1-5 17:31
我也觉得没什么，并不能单纯的从这个弹窗判断一定有问题
但是那个说一定有问题的人是这么回答我的
...

这是那几个弹窗对应的日志，很正常

2013-01-05 17:11:14 \Device\VBoxMiniRdr\vboxsrv\download\virus\P2PSearcherv4.0.0.0\P2Psearcher安装程序.exe 修改文件 C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
2013-01-05 17:11:10 \Device\VBoxMiniRdr\vboxsrv\download\virus\P2PSearcherv4.0.0.0\P2Psearcher安装程序.exe 修改文件 C:\Documents and Settings\Administrator\Local Settings\History\History.IE5
2013-01-05 17:11:06 \Device\VBoxMiniRdr\vboxsrv\download\virus\P2PSearcherv4.0.0.0\P2Psearcher安装程序.exe 修改文件 C:\Documents and Settings\Administrator\Cookies\index.dat
2013-01-05 17:11:00 \Device\VBoxMiniRdr\vboxsrv\download\virus\P2PSearcherv4.0.0.0\P2Psearcher安装程序.exe 修改文件 C:\Documents and Settings\Administrator\Cookies
2013-01-05 17:10:55 \Device\VBoxMiniRdr\vboxsrv\download\virus\P2PSearcherv4.0.0.0\P2Psearcher安装程序.exe 修改文件 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
2013-01-05 17:10:49 \Device\VBoxMiniRdr\vboxsrv\download\virus\P2PSearcherv4.0.0.0\P2Psearcher安装程序.exe 修改文件 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5
2013-01-05 17:10:46 \Device\VBoxMiniRdr\vboxsrv\download\virus\P2PSearcherv4.0.0.0\P2Psearcher安装程序.exe 修改注册表项 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
2013-01-05 17:10:42 \Device\VBoxMiniRdr\vboxsrv\download\virus\P2PSearcherv4.0.0.0\P2Psearcher安装程序.exe 修改文件 C:\Documents and Settings\Administrator\Local Settings\History
2013-01-05 17:10:40 \Device\VBoxMiniRdr\vboxsrv\download\virus\P2PSearcherv4.0.0.0\P2Psearcher安装程序.exe 修改注册表项 HKUS\S-1-5-21-1645522239-920026266-1708537768-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
2013-01-05 17:10:36 \Device\VBoxMiniRdr\vboxsrv\download\virus\P2PSearcherv4.0.0.0\P2Psearcher安装程序.exe 修改文件 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
2013-01-05 17:10:34 \Device\VBoxMiniRdr\vboxsrv\download\virus\P2PSearcherv4.0.0.0\P2Psearcher安装程序.exe 直接键盘访问 C:\WINDOWS\system32\MSCTF.dll
2013-01-05 17:10:30 \Device\VBoxMiniRdr\vboxsrv\download\virus\P2PSearcherv4.0.0.0\P2Psearcher安装程序.exe 访问COM接口 \LsaAuthenticationPort
2013-01-05 17:10:26 \Device\VBoxMiniRdr\vboxsrv\download\virus\P2PSearcherv4.0.0.0\P2Psearcher安装程序.exe 直接键盘访问 C:\WINDOWS\system32\MSCTF.dll
2013-01-05 17:10:21 \Device\VBoxMiniRdr\vboxsrv\download\virus\P2PSearcherv4.0.0.0\P2Psearcher安装程序.exe 访问COM接口 \ThemeApiPort

[求助] 这种说法对吗

本帖子中包含更多资源

本帖子中包含更多资源