惡意軟體-AutoUpdate

显示全部楼层 · 发表于 2015-3-3 08:53:51

http://pan.baidu.com/s/1kT5k8mF 密码: l3yn

infected

Generic.ABF

显示全部楼层 · 发表于 2015-3-3 09:30:24

kis 信任超过10000人使用

显示全部楼层 · 发表于 2015-3-3 09:42:34

本帖最后由胖福于 2015-3-3 09:46 编辑

文件名: setup.exe
威胁名称: SearchProtect完整路径: f:\norton样本\诺顿排除\setup.exe

____________________________

____________________________

____________________________

setup.exe 威胁名称: SearchProtect
定位

少量用户信任的文件
诺顿社区中有数百名用户使用了此文件。

新建的文件
该文件已在 8 天前发行。

低
此文件具有低风险。

____________________________

来源: 外部介质

源文件:
setup.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ setup.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ SearchProtect 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\ SearchProtect 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\ {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\ {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} 不需要操作
注册表更改: HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\ {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} 不需要操作
注册表更改: HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\ {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} 不需要操作
注册表更改: HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\ {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\ supWPM 不需要操作
注册表更改: HKEY_CLASSES_ROOT\CLSID\ {5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} 不需要操作
注册表更改: HKEY_CLASSES_ROOT\Interface\ {4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} 不需要操作
注册表更改: HKEY_CLASSES_ROOT\Interface\ {FC073BDA-C115-4A1D-9DF9-9B5C461482E5} 不需要操作
注册表更改: HKEY_CLASSES_ROOT\TypeLib\ {A2D733A7-73B0-4C6B-B0C7-06A432950B66} 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\ {917CAAE9-DD47-4025-936E-1414F07DF5B8} 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\ {968EDCE0-C10A-47BB-B3B6-FDF09F2A417D} 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ SupTab 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\ SupDp 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\ supTab 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ IePluginServices 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\ {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} 不需要操作
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\ {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} 不需要操作
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\ {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} 不需要操作
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\ {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} 不需要操作
____________________________

文件指纹 - SHA:
7ef289cf9b7d76fb6342cf76f5b892aa2c864112753caf4764a05c69f92e5104
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-3-3 09:43:15

本帖最后由 DPT1 于 2015-3-3 09:50 编辑

发错位置了。。重测

显示全部楼层 · 发表于 2015-3-3 09:53:50

360 HEUR/QVM06.Malware.Gen

显示全部楼层 · 发表于 2015-3-3 10:00:52

Setup.exe - Win32/ClientConnect.A 潜在的不受欢迎应用程序的变种

ESS8-CH killed

显示全部楼层 · 发表于 2015-3-3 11:09:50

管家miss

显示全部楼层 · 发表于 2015-3-3 11:18:49

会寝室上报

显示全部楼层 · 发表于 2015-3-3 11:53:02

金山说是安全文件
http://fireeye.ijinshan.com/anal ... ffd&type=1#full

显示全部楼层 · 发表于 2015-3-3 12:18:30

星星企鹅都不杀

[病毒样本] 惡意軟體-AutoUpdate

本帖子中包含更多资源

评分

浏览过的版块