setup5_1.exe

显示全部楼层 · 发表于 2009-11-13 21:01:53

扫描结果 :	14%的杀软(5/37)报告发现病毒
时间 :	2009/11/13 20:36:12 (CST)

http://virscan.org/report/6af4f2a5b3f07288b4fb22440121c9cd.html

样本下载地址：http://www.brsbox.com/filebox/down/fc/d86a39f47b0dbb71d7ede9a8ba90882c

显示全部楼层 · 发表于 2009-11-13 21:32:58

前面有人发过了 http://bbs.kafan.cn/thread-592100-1-1.html

显示全部楼层 · 发表于 2009-11-13 23:46:57

比我快了一步...

关闭这张贴吧...

显示全部楼层 · 发表于 2009-11-16 15:52:45

2009-11-16 15:50:51 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\setup5_1.exe
文件路径:C:\Documents and Settings\Administrator\AppData\Local\Temp\setup5_1.exe
触发规则:所有程序规则->AD【06】…禁止ie临时文件运行x->*\Temp\*

2009-11-16 15:50:56 修改注册表内容    操作:阻止
进程路径:C:\Documents and Settings\Administrator\AppData\Local\Temp\setup5_1.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:ReportBootOk
更改后:0
更改前:1
触发规则:所有程序规则->RD【03】…行为防御x->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

2009-11-16 15:50:59 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\AppData\Local\Temp\setup5_1.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:AutoRestartShell
触发规则:所有程序规则->RD【03】…行为防御x->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

2009-11-16 15:51:01 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\AppData\Local\Temp\setup5_1.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WSearch
注册表名称:[Key]
触发规则:所有程序规则->RD【07】…服务_普通模式x->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*

2009-11-16 15:51:04 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\AppData\Local\Temp\setup5_1.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WSearch
注册表名称:[Key]
触发规则:所有程序规则->RD【07】…服务_普通模式x->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*

2009-11-16 15:51:06 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\AppData\Local\Temp\setup5_1.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WSearch
注册表名称:[Key]
触发规则:所有程序规则->RD【07】…服务_普通模式x->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*

2009-11-16 15:51:08 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\AppData\Local\Temp\setup5_1.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WSearch
注册表名称:[Key]
触发规则:所有程序规则->RD【07】…服务_普通模式x->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*

2009-11-16 15:51:09 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\AppData\Local\Temp\setup5_1.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WSearch
注册表名称:[Key]
触发规则:所有程序规则->RD【07】…服务_普通模式x->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*

2009-11-16 15:51:10 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\AppData\Local\Temp\setup5_1.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WSearch
注册表名称:[Key]
触发规则:所有程序规则->RD【07】…服务_普通模式x->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*

2009-11-16 15:51:10 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\AppData\Local\Temp\setup5_1.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WSearch
注册表名称:[Key]
触发规则:所有程序规则->RD【07】…服务_普通模式x->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*

2009-11-16 15:51:12 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\AppData\Local\Temp\setup5_1.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WSearch
注册表名称:[Key]
触发规则:所有程序规则->RD【07】…服务_普通模式x->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*

2009-11-16 15:51:12 修改注册表内容    操作:阻止
进程路径:C:\Documents and Settings\Administrator\AppData\Local\Temp\setup5_1.exe
注册表路径:HKEY_CURRENT_USER\Control Panel\Desktop
注册表名称:HungAppTimeout
更改后:500
更改前:1000
触发规则:所有程序规则->RD【05】…注意x->HKEY_CURRENT_USER\Control Panel\Desktop

2009-11-16 15:51:14 修改注册表内容    操作:阻止
进程路径:C:\Documents and Settings\Administrator\AppData\Local\Temp\setup5_1.exe
注册表路径:HKEY_CURRENT_USER\Control Panel\Desktop
注册表名称:WaitToKillAppTimeout
更改后:2000
更改前:5000
触发规则:所有程序规则->RD【05】…注意x->HKEY_CURRENT_USER\Control Panel\Desktop

显示全部楼层 · 发表于 2009-11-16 16:00:59

kv报

[病毒样本] setup5_1.exe

回复 2楼 BitDefender 的帖子