天空下载带毒

显示全部楼层 · 发表于 2009-4-2 19:03:42

消息来源
http://bbs.kaspersky.com.cn/thread-263909-1-1.html
样本来源
http://www.skycn.com/soft/25523.html#downUrlMap

[ 本帖最后由 ghj89100062 于 2009-4-2 19:43 编辑 ]

显示全部楼层 · 发表于 2009-4-2 20:05:46

C:\Test\0904\01\vbre.zip\vbre.exe\setup.exe\%WinDir%\tpm\setup.exe\%WinDir%\tpm\setup1.exe\ybd.exe
Win32:Adware-gen [Adw]

C:\Test\0904\01\vbre.zip\vbre.exe\setup.exe\%WinDir%\tepme\setup.exe\[UPX]
Win32:VB-QK [Trj]

有插件提示安装

显示全部楼层 · 发表于 2009-4-2 22:13:48

McAfee miss

显示全部楼层 · 发表于 2009-4-2 23:25:56

2009-04-02 23:24:22 修改注册表内容    操作:阻止
进程路径:E:\virus\vbre.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:History
触发规则:所有程序规则->03-IE浏览器设置保护（黑名单）增强->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

2009-04-02 23:24:22 修改注册表内容    操作:阻止
进程路径:E:\virus\vbre.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:History
触发规则:所有程序规则->03-IE浏览器设置保护（黑名单）增强->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

2009-04-02 23:24:29 运行应用程序    操作:阻止
进程路径:E:\virus\vbre.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->02-禁止运行的高危程序（黑名单）->%windir%\system32\*

2009-04-02 23:24:29 运行应用程序    操作:阻止
进程路径:E:\virus\vbre.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->02-禁止运行的高危程序（黑名单）->%windir%\system32\*

2009-04-02 23:24:29 运行应用程序    操作:阻止
进程路径:E:\virus\vbre.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->02-禁止运行的高危程序（黑名单）->%windir%\system3

显示全部楼层 · 发表于 2009-4-2 23:27:58

to VB

显示全部楼层 · 发表于 2009-4-2 23:30:39

小A报广告软体

显示全部楼层 · 发表于 2009-4-2 23:33:32

2/4/2009 23:33:16 已偵測: Trojan-Dropper.Win32.Agent.alhc C:\Documents and Settings\kato9096\桌面\453541.zip/vbre.exe/setup.exe/setup.exe/PE_Patch.UPX/UPX

显示全部楼层 · 发表于 2009-4-2 23:36:10

运行红伞报
'TR/Renaz.64000.1 [trojan]'
'TR/Dropper.Gen [trojan]'

显示全部楼层 · 发表于 2009-4-2 23:46:18

应该是插件，话说天空华军的软件现在也不是很靠得住的，反正我是不去那里下载，都是共享软件什么的还要付费，广告又多，这种软件站点太商业了

显示全部楼层 · 发表于 2009-4-2 23:53:12

广告体，监视安装

[病毒样本] 天空下载带毒

本帖子中包含更多资源