流氓推广2X

275751198

流氓推广一：带正常数字签名



流氓推广二：体积超大

http://pan.baidu.com/share/link? ... 46464607&app=zd

cxy密斯

第一个 to dr.web。第二个 kill

lelel2013lele

貌似过红伞，数字扫描无反应

dalianjhc1986

to eset 分析

d4875163

第二个比特梵德侦测到

卡江东N

第一个过avast和红伞
第二个

ehd

2014-1-4 17:48:23    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\新建文件夹\desktopicon.exe
命令行: "C:\Documents and Settings\Administrator\桌面\新建文件夹\desktopicon.exe"
规则: [应用程序]*

2014-1-4 17:48:29    创建文件 (2)    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\desktopicon.exe
目标: C:\Program Files\Common Files\JHKCSign\JHKCSignX86.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2014-1-4 17:48:42    创建文件    允许
进程: c:\documents and settings\administrator\桌面\新建文件夹\desktopicon.exe
目标: C:\Program Files\Common Files\JHKCSign\JHKCSignX86.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2014-1-4 17:48:43    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\新建文件夹\desktopicon.exe
目标: c:\windows\system32\regsvr32.exe
命令行: "C:\WINDOWS\system32\regsvr32.exe" /s "C:\Program Files\Common Files\JHKCSign\\JHKCSignX86.dll"
规则: [应用程序]*

2014-1-4 17:48:43    从其他进程复制句柄    允许
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\新建文件夹\desktopicon.exe
句柄: (File) \Device\Afd\Endpoint
规则: [应用程序]c:\windows\system32\svchost.exe

2014-1-4 17:48:44    访问网络    允许
进程: c:\documents and settings\administrator\桌面\新建文件夹\desktopicon.exe
目标: UDP [本机 : 2808] ->  [221.238.29.183 : 18200]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

迷惘的执著

第一次看到chrome这种提示