p1.exe

显示全部楼层 · 发表于 2010-5-5 22:46:48

http://www.virustotal.com/analis ... 74fd1873-1273064662

显示全部楼层 · 发表于 2010-5-5 22:51:16

Trj/CI.A

显示全部楼层 · 发表于 2010-5-5 22:52:54

to 金山

360卫士
威胁：此注册表项负责管理系统登录、注销、重启、关闭时需要执行的程序。仅少数系统美化软件会修改此项，木马、病毒经常利用此项自启动。如果您不认识此程序，请阻止。
来源：C:\Documents and Settings\Administrator\Local Settings\Temp\dir43\wmha.exe
目标：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\novavappu\[DllName]\[C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\novavappu.dll]

显示全部楼层 · 发表于 2010-5-5 22:54:00

to comodo

显示全部楼层 · 发表于 2010-5-5 22:55:15

文件上报成功
上报号：f2ee99f29da682684e2e6bc3cb99fe9c

样本名称：p1.exe

文件MD5：299008e81c761876dd1c6fedc1cdb7d7

鉴定结果：安全

显示全部楼层 · 发表于 2010-5-5 23:25:33

To KL

显示全部楼层 · 发表于 2010-5-6 01:20:42

红伞监控、扫描都没反应，运行时报木马

显示全部楼层 · 发表于 2010-5-6 08:00:09

to eset

显示全部楼层 · 发表于 2010-5-6 09:15:20

avast kill,to forti

显示全部楼层 · 发表于 2010-5-6 10:16:40

2010-5-6 10:12:26 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\p1.exe
目标: c:\documents and settings\administrator\local settings\temp\dire\wm.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\dirE\wm.exe"
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-5-6 10:12:26 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\p1.exe
目标: c:\documents and settings\administrator\local settings\temp\dird\wmha.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\dirD\wmha.exe"
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

[病毒样本] p1.exe

本帖子中包含更多资源