1

loxer

http://61.146.178.124:26/henqu/setup.exe

太大了自己下吧

http://www.virustotal.com/zh-cn/analisis/d2185ed4547b4779af8b5764553ac09f32ac2e93cd00adc20b81e74b0befd406-1252436079

不知道是不是误报

hddu

流氓行为。


2009-09-09 07:17:06    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FJ7UC.tmp\is-G995C.tmp
文件路径:C:\Program Files\HenQu
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*

2009-09-09 07:17:20    修改文件      操作:阻止
进程路径:C:\Program Files\HenQu\很趣小游戏.exe
文件路径:C:\WINDOWS\win.ini
触发规则:所有程序规则->需要保护的文件->%windir%\win.ini

2009-09-09 07:17:23    创建文件      操作:阻止
进程路径:C:\Program Files\HenQu\SetInfo.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\★雷豆高速免费电影在线.url
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Favorites\*.url

2009-09-09 07:17:25    创建文件      操作:阻止
进程路径:C:\Program Files\HenQu\SetInfo.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\★雷豆高速免费电影在线.url
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Favorites\*.url

2009-09-09 07:17:31    修改文件      操作:阻止
进程路径:C:\Program Files\HenQu\很趣小游戏.exe
文件路径:C:\WINDOWS\win.ini
触发规则:所有程序规则->需要保护的文件->%windir%\win.ini



[ 本帖最后由 hddu 于 2009-9-9 07:29 编辑 ]

post8

安裝程序，沒什麼事情。。但安裝後的東西就不知道了。。