animalpornmovie23787.exe

显示全部楼层 · 发表于 2010-7-29 18:14:35

回复 10楼 ablhr 的帖子

可能BUG

显示全部楼层 · 发表于 2010-7-29 18:18:05

回复 11楼 a369258147 的帖子

貌似不止一次出现此情况了，我最近试了两个样本也是网盾写安全pc120说危险

显示全部楼层 · 发表于 2010-7-29 18:19:18

回复 12楼 ablhr 的帖子

我也出现过，呵呵。有空的把BUG上报一下。

显示全部楼层 · 发表于 2010-7-29 18:21:05

2010-07-29 18:20:55 创建文件    操作:允许
进程路径:F:\virus\animalpornmovie23787\animalpornmovie23787.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\PCenter
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*

2010-07-29 18:20:55 创建文件    操作:阻止
进程路径:F:\virus\animalpornmovie23787\animalpornmovie23787.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\PCenter\ap.exe
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*.exe

2010-07-29 18:20:55 创建文件    操作:阻止
进程路径:F:\virus\animalpornmovie23787\animalpornmovie23787.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\PCenter\sp.exe
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*.exe

2010-07-29 18:20:58 创建注册表值    操作:允许
进程路径:F:\virus\animalpornmovie23787\animalpornmovie23787.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:ap.exe
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2010-07-29 18:20:58 创建注册表值    操作:阻止
进程路径:F:\virus\animalpornmovie23787\animalpornmovie23787.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Shell
触发规则:高优先规则->WinLogon->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*

显示全部楼层 · 发表于 2010-7-29 18:27:30

微点拦截

显示全部楼层 · 发表于 2010-7-29 19:12:52

Microsoft Antimalware has detected spyware or other potentially unwanted software.
For more information please see the following:
http://go.microsoft.com/fwlink/? ... threatid=2147624408
Name: Trojan:Win32/PrivacyCenter
ID: 2147624408
Severity: Severe
Category: Trojan
Path: containerfile:C:\Users\Administrator\Downloads\animalpornmovie23787\animalpornmovie23787.exe;file:C:\Users\Administrator\Downloads\animalpornmovie23787\animalpornmovie23787.exe->(nsis-3-ap.exe);file:C:\Users\Administrator\Downloads\animalpornmovie23787\animalpornmovie23787.exe->(nsis-3-sp.exe)
Detection Origin: Local machine
Detection Type: Concrete
Detection Source: User
Status: Unknown
User:
Process Name: C:\Program Files\Microsoft Security Essentials\msseces.exe
Signature Version: AV: 1.87.817.0, AS: 1.87.817.0
Engine Version: 1.1.6004.0

显示全部楼层 · 发表于 2010-7-29 19:14:33

显示全部楼层 · 发表于 2010-7-29 19:19:50

主防报未知杀毒扫描报

显示全部楼层 · 发表于 2010-7-29 19:21:43

上报费尔

显示全部楼层 · 发表于 2010-7-29 19:24:32

回复 3楼 ablhr 的帖子

animalpornmovie23787.rar;已删除;Win32.Malware.Heur_Generic.A.(kcloud);2010-07-29 19: 24;

[病毒样本] animalpornmovie23787.exe