帮鉴定下

yvzhou3308

请一起下载

心动

ESS没动静

yaofang1989

伞杀

yvzhou3308

Suspicious Files and Miscellaneous Uploads

Thank you for your submission. Below you can see the current status of the uploaded files.

We received the following archive files:
File ID          Filename         Size (Byte)         Result
25353460          清除图片水印2.rar         812.6 KB         OK

A listing of files contained inside archives alongside their results can be found below:
File ID          Filename         Size (Byte)         Result
25353461          register.reg          256 Byte          UNDER ANALYSIS
25353462          ############.BMP          774.9 KB          UNDER ANALYSIS
25353463          ############.exe          628.88 KB          MALWARE


Please find a detailed report concerning each individual sample below:
Filename         Result
register.reg          UNDER ANALYSIS

The file 'register.reg' has been determined to be 'UNDER ANALYSIS'.
Filename         Result
############.BMP          UNDER ANALYSIS

The file '############.BMP' has been determined to be 'UNDER ANALYSIS'.
Filename         Result
############.exe          MALWARE

The file '############.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Dropper.Gen. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.This malware is detected by a special detection routine from the engine module.
Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.



　　上传的文件和其他可疑
　　
　　谢谢您的提交。你可以看到下面的现状上传的文件。
　　
　　我们收到下列档案:
　　文件的大小(字节),身份证文件名
　　25353460清除图片水印2.rar 812.6 KB好
　　
　　一个上市的文件和档案内含有能找到他们的研究结果如下:
　　文件的大小(字节),身份证文件名
　　在分析25353461 register.reg 256个字节
　　25353462 # # # # # # # # # # # #。在分析774.9 KB位
　　25353463 # # # # # # # # # # # #的exe 628.88 KB恶意软件
　　
　　
　　请找一份详细的关于每个样本如下:
　　文件名结果
　　在分析register.reg
　　
　　这个文件的register.reg”已被确定为“分析”下。
　　文件名结果
　　# # # # # # # # # # # #。BMP在分析
　　
　　这个文件' # # # # # # # # # # # #。BMP”已决定”在分析’。
　　文件名结果
　　# # # # # # # # # # # #的exe恶意软件,
　　
　　这个文件' # # # # # # # # # # # #的exe”已被确定为“恶意”。我们的分析师命名的威胁Dropper.Gen TR(。术语“TR /”代表一个特洛伊木马,能够探听数据,对违反隐私或进行不必要的修改系统的. 该恶意软件是一个特殊的检测程序检测到的引擎模块。
　　请注意,您将会收到一封电子邮件,将包含上面显示的结果。万一最终结果的分析是尚未完成的所有文件通知将发送一次做好准备。
　　

左手

2009-05-21 23:12:14    创建文件      操作:阻止
进程路径:E:\virus\清除图片水印\清除图片水印.exe
文件路径:C:\Program Files\__tmp_rar_sfx_access_check_4660390
触发规则:所有程序规则->FD:04…创建文件的目录（黑白）->*\Program Files\*


2009-05-21 23:12:14    修改注册表内容      操作:阻止
进程路径:E:\virus\清除图片水印\清除图片水印.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Personal
触发规则:所有程序规则->RD:07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-05-21 23:12:14    修改注册表内容      操作:阻止
进程路径:E:\virus\清除图片水印\清除图片水印.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Desktop
触发规则:所有程序规则->RD:07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-05-21 23:12:14    修改注册表内容      操作:阻止
进程路径:E:\virus\清除图片水印\清除图片水印.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
触发规则:所有程序规则->RD:03…IE浏览器设置保护（黑名单）->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

===========

放在program files下也一样~

2009-05-21 23:12:44    创建文件      操作:阻止并结束进程
进程路径:D:\Program Files\Green soft\清除图片水印.exe
文件路径:C:\Program Files\s.exe
触发规则:应用程序规则->FD:04…常见修改程序组->?:\Program Files\*\*.exe->*\*.exe


2009-05-21 23:12:44    创建文件      操作:阻止并结束进程
进程路径:D:\Program Files\Green soft\清除图片水印.exe
文件路径:C:\Program Files\s.exe
触发规则:应用程序规则->FD:04…常见修改程序组->?:\Program Files\*\*.exe->*\*.exe




[ 本帖最后由 左手 于 2009-5-21 23:16 编辑 ]

einnawy

nis 微点 均不报

yvzhou3308

这是啥hips？？

另外我还想知道：使用什么软件可以得知软件安装或病毒在系统哪些地方进行了修改？？

[ 本帖最后由 yvzhou3308 于 2009-5-21 23:27 编辑 ]

dongshao

微点，伞均无反应

Love=卡巴+费尔

kingmuro

过kv2008