1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe

heishen2010

1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe

https://www.ts-safe.org.cn/sha1:A835869C17593C7E2205C68CC4A94349FB2E9A43

z2009

过红伞扫描
沙盘运行，红伞和sep均没报毒，只是最后需要加载系统驱动被沙盘阻止了

fireherman

ESET 右键 miss

双击运行，加载驱动，ESET miss





HIPS记录行为：

[mw_shl_code=css,true]2016-9-18 6:35:51        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\_ir_sf_temp_0\        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-18 6:35:51        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\_ir_sf_temp_0\lua5.1.dll        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-18 6:35:51        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\_ir_sf_temp_0\irsetup.exe        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-18 6:35:49        C:\WINDOWS\system32\services.exe        加载驱动程序        C:\WINDOWS\system32\drivers\rzpmgrk.sys        已允许        全局询问：[Hosts][启动]      
2016-9-18 6:35:19        C:\Program Files\Razer\Razer Services\GSS\32bit\RzDriverInstaller.exe        获取文件访问权        C:\WINDOWS\system32\drivers\rzpmgrk.sys        允许一些访问        全局询问：[Hosts][启动]        获取文件独占访问权,删除文件,写入到文件
2016-9-18 6:34:04        C:\Documents and Settings\Raymond\Local Settings\Temp\_ir_sf_temp_0\irsetup.exe        启动新应用程序        C:\Documents and Settings\Raymond\Local Settings\Temp\_ir_sf_temp_0\dotnet40\dotNetFx40_Full_x86_x64.exe        已阻止        全局拒绝：防止所有程序从TEMP文件夹运行文件      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        启动新应用程序        C:\Documents and Settings\Raymond\Local Settings\Temp\_ir_sf_temp_0\irsetup.exe        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\_ir_sf_temp_0\irsetup.exe        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\Raymond\LOCALS~1\Temp\_ir_sf_temp_0\irsetup.exe        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa40-775a-11e6-be8c-806d6172696f}\BaseClass        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa43-775a-11e6-be8c-806d6172696f}\BaseClass        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa42-775a-11e6-be8c-806d6172696f}\BaseClass        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal        已允许        全局允许：记录行为[测试和分析]      
2016-9-18 6:33:49        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\_ir_sf_temp_0\lua5.1.dll        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件
2016-9-18 6:33:48        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\_ir_sf_temp_0\irsetup.exe        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件
2016-9-18 6:33:47        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\_ir_sf_temp_0        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-18 6:33:47        E:\VirZ\A835869C17593C7E2205C68CC4A94349FB2E9A43\1473820255rzrmodRzGSS_Setup_v1.0.6.2831.exe        获取文件访问权        C:\DOCUME~1\Raymond\LOCALS~1\Temp\_ir_sf_temp_0\irsetup.exe        允许一些访问        全局允许：记录行为[测试和分析]        删除文件[/mw_shl_code]

没有安装 .NET 4 ，无法运行

蓝天二号

AVG  暂时 miss，，，运行报错

心醉咖啡

毒霸miss

为你心碎

卡巴显示是安全的

ericdj

下载的时候……

证书居然有问题

下载后，BD右键扫描，miss

右键入沙试试……
安装ing



安装过程中，各种卡（渣电脑……）


我去！……

然后提示加驱，23333


然后就退出了，木有然后了

轩夏

文件不在了！！！~~