未知木马 微点报的

liuhe66866

不知是不是误报吧,其余的似乎都不报

wsmurderer

要相信微点，其他所有不报微点报的也不是没有

黑衣~魂

TO DW

ximo

误报，浏览器插件而已。

kingsheet

不是误报
已删除：病毒 Heur.Trojan.Generic (修改)        文件: D:\STSVV[1]\STSVV.EXE//data0000.cab/NavvySetup520.exe
已删除：病毒 Heur.Trojan.Generic (修改)        文件: D:\STSVV[1]\STSVV.EXE//data0000.cab/Setup.exe

kingmuro

过咖啡8.7和蜘蛛

saga3721

卡巴的话叫做隐藏安装即不出现常规安装提示框的秘密安装行为，加之使用参数运行浏览器，修改自启动注册表，是够当木马下载器及蠕虫枪毙的了

[ 本帖最后由 saga3721 于 2009-3-27 14:50 编辑 ]

tawny2008

2009-03-27 15:12:41    创建注册表值      操作:阻止
进程路径:D:\My Documents\Downloads\STSVV\STSVV.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:wextract_cleanup0
触发规则:所有程序规则->注册表启动项保护（黑名单）增强，多谢zhia->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2009-03-27 15:13:32    创建文件      操作:阻止
进程路径:C:\Documents and Settings\tawny\Local Settings\Temp\IXP000.TMP\NavvySetup520.exe
文件路径:C:\Program Files\MediaChannel\Navvy 5.2\Temp\temp_27151332
触发规则:所有程序规则->允许创建文件的目录（含黑名单）->*Program Files\*


2009-03-27 15:13:32    创建文件      操作:阻止
进程路径:C:\Documents and Settings\tawny\Local Settings\Temp\IXP000.TMP\Navvy5.2.EXE
文件路径:C:\Program Files\MediaChannel\Navvy 5.2\atl80.dll
触发规则:所有程序规则->有关文件创建修改组（含黑名单）->*\*.dll


2009-03-27 15:13:32    创建文件      操作:阻止
进程路径:C:\Documents and Settings\tawny\Local Settings\Temp\IXP000.TMP\Navvy5.2.EXE
文件路径:C:\Program Files\MediaChannel\Navvy 5.2\atl80.dll
触发规则:所有程序规则->有关文件创建修改组（含黑名单）->*\*.dll


2009-03-27 15:13:43    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\tawny\Local Settings\Temp\IXP000.TMP\NavvySetup520.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7a6afd1d-65c3-41f9-a3a5-6c748cfef529}
注册表名称:[Key]
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-03-27 15:13:43    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\tawny\Local Settings\Temp\IXP000.TMP\NavvySetup520.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7a6afd1d-65c3-41f9-a3a5-6c748cfef529}
注册表名称:[Key]
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-03-27 15:13:43    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\tawny\Local Settings\Temp\IXP000.TMP\NavvySetup520.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C4672F26-5862-40FE-94B8-7B35285DAF82}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置保护（黑名单）增强，多谢zhia->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects*


2009-03-27 15:13:43    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\tawny\Local Settings\Temp\IXP000.TMP\NavvySetup520.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C4672F26-5862-40FE-94B8-7B35285DAF82}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置保护（黑名单）增强，多谢zhia->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects*


2009-03-27 15:13:43    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\tawny\Local Settings\Temp\IXP000.TMP\NavvySetup520.exe
文件路径:C:\WINDOWS\System32\regsvr32.exe
命令行:/s "C:\Program Files\MediaChannel\Navvy 5.2\NavvyTB.dll"
触发规则:所有程序规则->禁止运行的高危程序（黑名单）->%windir%\system32\*

lingbo110120

动作很无耻的插件

ledled

to VB