收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 流氓 1/42 (2.39%）
12
返回列表 发新帖
楼主: post8
 收起左侧

[病毒样本] 流氓 1/42 (2.39%）

[复制链接]
蝉鸣时
发表于 2010-8-5 12:18:02 | 显示全部楼层
Kaspersky missed.
To KL.
回复

举报

hddu
发表于 2010-8-5 13:54:59 | 显示全部楼层

2010-08-05 13:52:58    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\Program Files\installgame
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*

2010-08-05 13:52:58    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\Program Files\installgame\unins000.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2010-08-05 13:52:58    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\Program Files\installgame\unins000.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2010-08-05 13:52:58    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\Program Files\installgame\DeCpress.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.dll

2010-08-05 13:52:58    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\Program Files\installgame\DeCpress.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.dll

2010-08-05 13:52:59    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\Program Files\installgame\Installer.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.dll

2010-08-05 13:52:59    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\Program Files\installgame\Installer.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.dll

2010-08-05 13:53:01    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-08-05 13:53:02    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\Install.tmp
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-08-05 13:53:02    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\2xi.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-08-05 13:53:02    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\batink.bat
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-08-05 13:53:02    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\bookmarks.dat
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-08-05 13:53:02    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\bootinstall.gif
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-08-05 13:53:02    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\Config.ini
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\*.ini

2010-08-05 13:53:02    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\dangdangwang.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-08-05 13:53:02    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\Gamlist.xml
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-08-05 13:53:02    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\ie6.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-08-05 13:53:02    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\ject.vbs
触发规则:所有程序规则->文件创建设置_普通模式->%SystemDrive%\*.vbs

2010-08-05 13:53:02    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\minigame.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-08-05 13:53:02    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\PPN1.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-08-05 13:53:02    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\Rbackup.pdf
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-08-05 13:53:02    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\sanguo.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-08-05 13:53:02    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\Setup.exe
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-08-05 13:53:03    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\taobao.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-08-05 13:53:03    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\winsystem.tmp
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-08-05 13:53:03    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\Xianjian.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-08-05 13:53:03    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\Install\zhuoyue.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-08-05 13:53:03    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\system32\ject.vbs
触发规则:所有程序规则->文件创建设置_普通模式->%SystemDrive%\*.vbs

2010-08-05 13:53:03    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\system32\ject.vbs
触发规则:所有程序规则->文件创建设置_普通模式->%SystemDrive%\*.vbs

2010-08-05 13:53:03    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\system32\ject.vbs
触发规则:所有程序规则->文件创建设置_普通模式->%SystemDrive%\*.vbs

2010-08-05 13:53:04    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\WINDOWS\Install\batink.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-08-05 13:53:04    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe

2010-08-05 13:53:05    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\cmd.exe
注册表路径:HKEY_CLASSES_ROOT\.uri
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2010-08-05 13:53:05    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\cmd.exe
注册表路径:HKEY_CLASSES_ROOT\.ink
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2010-08-05 13:53:10    删除文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*Internet*Explorer*

2010-08-05 13:53:10    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.ink
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*Internet*Explorer*

2010-08-05 13:53:10    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\Program Files\Internet Explorer\Connection Wizard\iexplore.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Internet Explorer\*

2010-08-05 13:53:10    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\Program Files\Internet Explorer\Connection Wizard\iexplore.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Internet Explorer\*

2010-08-05 13:53:10    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
文件路径:C:\Program Files\Internet Explorer\Connection Wizard\iexplore.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Internet Explorer\*

2010-08-05 13:53:10    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-9QOOO.tmp\setup.tmp
注册表路径:HKEY_CLASSES_ROOT\CLSID\{1f4de370-d627-11d1-ba4f-00a0c91eedba}
注册表名称:[Default]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{1f4de370-d627-11d1-ba4f-00a0c91eedba}*

2010-08-05 13:53:12    修改文件      操作:阻止
进程路径:C:\WINDOWS\Install\Setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\MSIMGSIZ.DAT
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\*

2010-08-05 13:53:23    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Install\Setup.exe
文件路径:C:\Program Files\Internet Explorer\iexplore.exe
命令行: -nohome
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe

回复

举报

jijiasd
发表于 2010-8-5 13:55:54 | 显示全部楼层
不知道为何，貌似没什么流氓行为
回复

举报

hansyu
发表于 2010-8-5 15:09:54 | 显示全部楼层
to SSR
回复

举报

zmzcy
发表于 2010-8-5 15:12:46 | 显示全部楼层
to 360
回复

举报

lyqzg
发表于 2010-8-5 15:17:28 | 显示全部楼层
上报红伞
回复

举报

sololp 该用户已被删除
发表于 2010-8-5 15:39:00 | 显示全部楼层
submit to mcafee
回复

举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-12 23:23 , Processed in 0.100717 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表