除了修改主页不知道是否还有其他行为

显示全部楼层 · 发表于 2009-11-25 15:24:23

这东西运行以后会修改首页，金山网盾的锁定也不起作用！
不知道是否还有其他行为。可能不算病毒

显示全部楼层 · 发表于 2009-11-25 15:30:33

乱七八糟的试图安装好多东西

显示全部楼层 · 发表于 2009-11-25 19:02:01

最后访问了一下网络就退出了

显示全部楼层 · 发表于 2009-11-25 19:12:43

释放到C:\Program Files\Common Files\ppst.exe会修改主页

2009-11-25 19:07:08 创建文件
进程: C:\Program Files\Common Files\ppst.exe
目标: C:\Program Files\Common Files\NetTVConfig.ini

2009-11-25 19:07:11 修改注册表值
进程: C:\Program Files\Common Files\ppst.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel\{871C5380-42A0-1069-A2EA-08002B30309D}
值: 0x00000001(1)

2009-11-25 19:07:21 修改注册表值
进程: C:\Program Files\Common Files\ppst.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: http://www.22dao.com/des.html?ni

2009-11-25 19:07:26 创建文件
进程: C:\Program Files\Common Files\ppst.exe
目标: C:\Documents and Settings\Administrator\桌面\Internet Explorer.url

NetTVConfig.ini内容为

340[Version]
CLTVer=10292238

[Config]
IEDef=http://www.22dao.com/des.html?ni
PopWins=250*220http://gg.av268.cn/gg1.htm|229*229http://gg.av268.cn/yj.htm|200*130http://gg.av268.cn/ete1.htm|210*300http://gg.av268.cn/sg.htm|200*200http://gg.av268.cn/ete2.htm|300*300http://gg.av268.cn/gg.htm|250*250http://gg.av268.cn/gm.htm
PopADSleep=60

[ 本帖最后由 250662772 于 2009-11-25 19:14 编辑 ]

显示全部楼层 · 发表于 2009-11-25 21:44:04

McAfee 报了可疑月神。。

显示全部楼层 · 发表于 2009-11-25 22:35:33

To KL

显示全部楼层 · 发表于 2009-12-9 10:03:31

Win32:Malware-gen

显示全部楼层 · 发表于 2009-12-9 11:32:44

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'E:\virus\sexsetupok.rar'
E:\virus\sexsetupok.rar
[0] Archivtyp: RAR
--> sexsetupok.exe
[FUND] Enthält Erkennungsmuster des Droppers DR/Netty.245760
[HINWEIS] Die Datei wurde gelöscht.

显示全部楼层 · 发表于 2009-12-9 12:39:59

一个木马而已，哇哈哈，估计会盗取个人密码

[可疑文件] 除了修改主页不知道是否还有其他行为

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源