再来一发，求扫描or双击（风险自负）

利刀1937

虚拟机里面下载保护杀，解压直接kill。

liu浪的人

利刀1937 发表于 2014-8-17 11:22
虚拟机里面下载保护杀

虚拟机是xp的多，可能是系统环境不一样吧。

/tiao眼镜鱼

yicun

Gen:Variant.Graftor.136822
C:\Users\Eric\Desktop\意发充值平台_20140703224615.zip

XywCloud

bav云特征杀
费尔扫描杀

cn86li

Emsisoft
Gen:Variant.Graftor.136822 (B)

Miostartos

MTP beta杀

liulangzhecgr

2014-8-17 12:36:21    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\downloads\测试6\意发充值平台_20140703224615\意发充值平台.exe
命令行: "F:\downloads\测试6\意发充值平台_20140703224615\意发充值平台.exe"
规则: [应用程序]*

2014-8-17 12:36:50    修改注册表值    阻止
进程: f:\downloads\测试6\意发充值平台_20140703224615\意发充值平台.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Hints\要密码加QQ7528740
值: 要密码加QQ7528740
规则: [注册表]*

2014-8-17 12:37:07    修改文件    允许
进程: f:\downloads\测试6\意发充值平台_20140703224615\意发充值平台.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2014-8-17 12:37:20    注销、关机或重新启动系统    阻止
进程: f:\downloads\测试6\意发充值平台_20140703224615\意发充值平台.exe
规则: [应用程序]*

瓜g

时间	事件	结果	附加信息
2014/8/17 12:45	系统内核加固	阻止	规则ID：131268623 防护类型：系统关机（应该也包括重启） 进程： 目标进程：
2014/8/17 12:45	系统内核加固	放过	规则ID：131268623 防护类型：系统关机（应该也包括重启） 进程： 目标进程：
2014/8/17 12:45	木马防御	阻止意发充值平台.exe	规则ID：33557248  进程：C:\USERS\123\APPDATA\LOCAL\TEMP\HZ$D.708.574\HZ$D.708.575\意发充值平台.EXE 相关文件：
2014/8/17 12:45	木马防御	阻止意发充值平台.exe	规则ID：33557248  进程：C:\USERS\123\APPDATA\LOCAL\TEMP\HZ$D.708.574\HZ$D.708.575\意发充值平台.EXE 相关文件：
2014/8/17 12:45	系统内核加固	阻止意发充值平台.exe	规则ID：131270912 防护类型：打开  进程：C:\Users\123\AppData\Local\Temp\HZ$D.708.574\HZ$D.708.575\意发充值平台.exe  文件路径：C:\Windows\System32\net.exe
2014/8/17 12:45	文件监控	发现威胁意发充值平台.exe	文件路径：C:\Users\123\AppData\Local\Temp\HZ$D.708.574\HZ$D.708.575\意发充值平台.exe  相关进程：C:\Program Files\HaoZip\HaoZip.exe
2014/8/17 12:45	文件监控	发现威胁意发充值平台.exe	文件路径：C:\Users\123\AppData\Local\Temp\HZ$D.708.574\HZ$D.708.575\意发充值平台.exe  相关进程：C:\Program Files\HaoZip\HaoZip.exe

饭@avast

Filename: 意发充值平台.exe
Threat name: SONAR.Heuristic.120Full Path: Not Available

____________________________

Details
Very Few Users,  Very New,  Risk High

Origin
Downloaded from
Unknown

Activity
Actions performed: 4

____________________________


On computers as of 2014-8-17 at 13:04:19
Last Used 2014-8-17 at 13:04:19
Startup Item No
Launched Yes

____________________________


Very Few Users
Fewer than 5 users in the Norton Community have used this file.

Very New
This file was released less than 1 week  ago.

High
This file risk is high.

SONAR Protection monitors for suspicious program activity on your computer.


____________________________


Source: External Media

Source File:
360zip.exe

File Created:
意发充值平台.exe


____________________________

File Actions

File: c:\documents and settings\rusb\my documents\downloads\意发充值平台_20140703224615\意发充值平台.exe
Removed
____________________________

System Settings Actions

Event: Process start (Performed by c:\documents and settings\rusb\my documents\downloads\意发充值平台_20140703224615\意发充值平台.exe, PID:3284)
No action taken
Event: Process start: c:\WINDOWS\system32\net.exe, PID:472 (Performed by c:\documents and settings\rusb\my documents\downloads\意发充值平台_20140703224615\意发充值平台.exe, PID:3284)
No action taken
____________________________

Suspicious Actions

(Performed by c:\documents and settings\rusb\my documents\downloads\意发充值平台_20140703224615\意发充值平台.exe, PID:3284)
No action taken
____________________________


File Thumbprint - SHA:
Not available
File Thumbprint - MD5:
Not available