疑似病毒样本一个，有篡改首页行为

luoyou1988117

多引擎扫描报告
VirSCAN.org Scanned Report :
Scanned time   : 2009/12/22 20:46:18 (CST)
Scanner results: 16%的杀软(6/37)报告发现病毒
File Name      : 视频破解器.exe
File Size      : 208896 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 4387c894be74d21571fa692815902ba5
SHA1           : 1c8b7c3178cf69d198184a014f4851472f6e21d9
Online report  : http://virscan.org/report/0eccec6440982736ddaf5015ae5d447b.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091222170157    2009-12-22  23.78  Trojan.Win32.Agent.208896.11!A2
安博士V3       2009.12.22.01   2009.12.22        2009-12-22  1.29   -
AntiVir        8.2.1.122       7.10.2.47         2009-12-22  0.39   TR/Agent.208896.11
安天           2.0.18          20091222.3514957  2009-12-22  0.12   -
Arcavir        2009            200912211915      2009-12-21  0.07   -
Authentium     5.1.1           200912221031      2009-12-22  1.79   -
AVAST!         4.7.4           091222-0          2009-12-22  0.02   -
AVG            8.5.288         270.14.117/2581   2009-12-22  0.35   -
BitDefender    7.81008.4769755 7.29567           2009-12-22  4.13   -
CA (VET)       35.1.0          7188              2009-12-21  6.17   -
ClamAV         0.95.2          10207             2009-12-21  0.04   Trojan.Agent-128249
Comodo         3.13            3331              2009-12-22  1.89   -
CP Secure      1.3.0.5         2009.12.22        2009-12-22  0.08   -
Dr.Web         4.44.0.9170     2009.12.22        2009-12-22  7.96   -
F-Prot         4.4.4.56        20091221          2009-12-21  2.04   -
F-Secure       7.02.73807      2009.12.22.05     2009-12-22  4.37   -
飞塔           11.299-         11.299            2009-12-22  0.33   -
GData          19.9468/19.639  20091222          2009-12-22  10.24  -
ViRobot        20091222        2009.12.22        2009-12-22  0.60   -
Ikarus         T3.1.01.79      2009.12.22.74815  2009-12-22  4.22   -
江民杀毒       13.0.900        2009.12.22        2009-12-22  8.36   -
卡巴斯基       5.5.10          2009.12.22        2009-12-22  0.17   -
金山毒霸       2009.2.5.15     2009.12.22.14     2009-12-22  0.56   -
迈克菲         5.3.00          5839              2009-12-21  4.38   -
Microsoft      1.5302          2009.12.22        2009-12-22  7.01   -
Norman         6.01.09         6.01.00           2009-12-22  4.01   -
熊猫卫士       9.05.01         2009.12.21        2009-12-21  1.79   -
趋势科技       9.000-1003      6.710.03          2009-12-22  0.03   -
Quick Heal     10.00           2009.12.22        2009-12-22  1.27   Trojan.Agent.ATV
瑞星           20.0            22.27.01.04       2009-12-22  1.23   Trojan.Win32.StartPage.nri
Sophos         3.03.0          4.49              2009-12-22  2.90   -
Sunbelt        3.9.2388.2      5574              2009-12-21  2.16   -
赛门铁克       1.3.0.24        20091221.003      2009-12-21  0.06   -
nProtect       20091222.02     6676286           2009-12-22  4.04   -
The Hacker     6.5.0.3         v00104            2009-12-21  0.81   -
VBA32          3.12.12.0       20091221.2148     2009-12-21  2.46   -
VirusBuster    4.5.11.10       10.118.4/2022232  2009-12-21  2.37   Trojan.Agent.QRVF

尤金卡巴斯基

To KL

牧羊老汉

kis2010

应用程序控制 被拒绝: Classes_CLSID CRM 1.0 修改 hklm\SOFTWARE\CLASSES\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\SHELL\OPENHOMEPAGE\COMMAND Classes_CLSID

应用程序控制 被拒绝: 修改主页 CRM 1.0 修改 hklm\SOFTWARE\CLASSES\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\SHELL\OPENHOMEPAGE\COMMAND 修改主页

系统监控  CRM 1.0 修改 HKEY_CLASSES_ROOT\HTTP\shell\open\command/(Default)

失落的手链

瑞星2010
Trojan.Win32.StartPage.nri

yangtairan

G Data 2010无视

hddu

2009-12-25 08:26:56    修改注册表内容      操作:阻止
进程路径:E:\视频解码器\视频解码器.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
注册表名称:[Default]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}*

2009-12-25 08:26:56    修改注册表内容      操作:阻止
进程路径:E:\视频解码器\视频解码器.exe
注册表路径:HKEY_CLASSES_ROOT\HTTP\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->其他重要项->HKEY_CLASSES_ROOT\HTTP*

fengtaks

嗯，更改主页 hxxp://123.m345.cn/?cc
to ESET & fortinet

kanfaner

KIS和AVK均无视运行之后无反应

我的IE被改了

jianhua_265

金山毒霸miss

helokii8

IK  miss   上报处理