sext01.chm

显示全部楼层 · 发表于 2008-1-4 17:58:17

谁帮忙提取一下里面的megainstaller.exe(avast Win32:Trojan-gen {UPX}) 此chm直接运行显示无法打开指定页面

显示全部楼层 · 发表于 2008-1-4 18:00:39

--> /MegaInstaller.exe
[DETECTION] Is the Trojan horse TR/StartPage.RN.5
[INFO] The file was moved to '47f60403.qua'!

显示全部楼层 · 发表于 2008-1-4 18:01:23

D:\Downloads\样本\sext01.rar » RAR » sext01.chm » CHM » /MegaInstaller.exe - Win32/StartPage.NEV trojan

显示全部楼层 · 发表于 2008-1-4 18:04:55

已删除：木马程序 Trojan.Win32.StartPage.rn 文件　: C:\Documents and Settings\Administrator\桌面\sext01.rar/sext01.chm//MegaInstaller.exe//UPX

显示全部楼层 · 发表于 2008-1-4 18:05:37

2008-01-04 18:04:28 執行應用程序    操作:允許
程序路徑:C:\WINDOWS\Explorer.EXE
檔案路徑:D:\MegaInstaller.exe
觸發規則:所有程序規則->系統程式_黑名單->?:\*

2008-01-04 18:04:29 建立檔案    操作:允許
程序路徑:D:\MegaInstaller.exe
檔案路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\temp.dll
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.dll

2008-01-04 18:04:35 建立檔案    操作:允許
程序路徑:D:\MegaInstaller.exe
檔案路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\MegaHost.dll
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.dll

2008-01-04 18:04:37 建立登錄檔值    操作:允許
程序路徑:D:\MegaInstaller.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8BC6346B-FFB0-4435-ACE3-FACA6CD77816}
登錄檔名稱:[Key]
觸發規則:所有程序規則->檔案總管_普通模式->*\Software\Microsoft\Windows\Currentversion\Explorer\Browser helper objects*

2008-01-04 18:04:38 建立登錄檔值    操作:允許
程序路徑:D:\MegaInstaller.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8BC6346B-FFB0-4435-ACE3-FACA6CD77816}
登錄檔名稱:[Default]
觸發規則:所有程序規則->檔案總管_普通模式->*\Software\Microsoft\Windows\Currentversion\Explorer\Browser helper objects*

显示全部楼层 · 发表于 2008-1-4 18:07:33

蜘蛛

显示全部楼层 · 发表于 2008-1-4 20:01:07

1个

C:\Users\Wesley\Downloads\sext01.rar » RAR » sext01.chm » CHM » /MegaInstaller.exe - Win32/StartPage.NEV trojan

显示全部楼层 · 发表于 2008-1-4 20:07:41

Trojan.StartPage.ajn

Rising20.25.42

[病毒样本] sext01.chm

本帖子中包含更多资源

本帖子中包含更多资源

ESET Smart Security

4/1