Trojan.Startpage

白露为霜

Trojan.Startpage

Trojan/StartPage修改IE默认页和搜索页，是个dll控件，该控件程序中没有卸载代码，导致注册后无法卸载。该控件插入ie进程，每次打开则显示自己资源中的html广告程序。
　　

EnZhSTReLniKoVa

AVA 25.4579
GD 25.5950

*** 进程 ***

进程: 9016
文件名: virus.exe
路径: c:\users\natsukihanae\desktop\virus.exe

发行商：: 未知发行商
创建日期: 11/29/15 14:47:28
修改日期: 11/29/15 14:44:30

启动进程：: svchost.exe
发行商：: Microsoft Windows Publisher


*** 操作 ***

已加壳的程序文件，可能隐藏有恶意代码。
程序正试图建立自启动项，以在系统启动时自动运行。
程序已更改可能危及系统的浏览器的设置。
一个未知进程访问了。
程序已从自身的程序文件读取数据。
程序在注册表的关键部分不断地创建项目。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\NatsukiHanae\Desktop\virus.exe
c:\users\natsukihanae\appdata\local\microsoft\windows\explorer\explorerstartuplog_runonce.etl
c:\users\natsukihanae\appdata\local\temp\6160mtkmfzh
c:\users\natsukihanae\appdata\local\temp\9016rhcrtsr
c:\users\natsukihanae\appdata\local\temp\9688ullyazc
c:\users\natsukihanae\appdata\local\temp\autbd38.tmp
c:\users\natsukihanae\appdata\local\temp\autbe32.tmp
c:\users\natsukihanae\appdata\local\temp\autedbe.tmp
c:\users\natsukihanae\appdata\local\temp\~cuvlizm.inf
c:\users\natsukihanae\appdata\local\temp\~qrlflxf.tmp
c:\users\natsukihanae\appdata\local\temp\~wytifdr.tmp
c:\users\natsukihanae\appdata\local\temp\~zeayssg.inf

下列注册表项被删除：

\registry\machine\software\microsoft\windows\currentversion\runonce || grpconv
\registry\machine\software\wow6432node\microsoft\internet explorer\main || default_page_url
\registry\user\s-1-5-21-2533445751-2411481644-359974300-1001\software\microsoft\internet explorer\main || default_page_url

YGLRl3KLwHKSLifJcoLQcoIoJyon5+BycrZykiknjXAqdIJCJyd0cnArJygnJycHx3JycnJiYoAsJycmJicH6HKCLyf4YmKALyd3kCsWfSlukC0neZAuJ8diYnJyDIpygmJicoKgLCenYmJycgpscsJywmJiwConKScnJwhtcoImJyonx9AoJ3diYnJyB49yknKSYmLwKScpJykmBv9yomJicqJwp3KSC4crJ4hyonJyDoctJycnJyYGly8np3JyKCcIpyknC6cqJygmJicIpyuJovKBV2O2cpIoCactJygmJicIty8nJycnJgbHLicrJiYnC8cvJ6diYnJyCtcpJ2hyonJyDOcoJwtoKSe4gNZycnJyYmIAAA
规则版本： 5.0.71
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\NatsukiHanae\Desktop\virus.exe" !
MD5: 2216E30BD238070142BA92B1D510EA3B

MD5:

kavaner

KIS2016 MISS

jcaa

mcafee 阻止下载~~~

wjy19800315

数字拉黑