player_978_qingyao.exe [MD5: 138030] [VirusTotal: 12/41 (29.3%)] [Dropper, Dldr]

显示全部楼层 · 发表于 2010-8-17 11:58:31

player_978_qingyao.exe - MD5: 13803072F222D913513269F1AF6F3944, VirusTotal: 12/41 (29.3%)

显示全部楼层 · 发表于 2010-8-17 12:03:17

本帖最后由 hj5abc 于 2010.8.17 12:34 编辑

FS启发
submited via fsample
---------------------------
player_978_qingyao.7z;已删除;Win32.Troj.RiskAdware.a.(kcloud);2010-08-17 12: 32;

显示全部楼层 · 发表于 2010-8-17 12:03:21

miss，to xandora(panda)

显示全部楼层 · 发表于 2010-8-17 12:09:26

To sophos

显示全部楼层 · 发表于 2010-8-17 12:31:25

A5拦截

显示全部楼层 · 发表于 2010-8-17 12:31:57

上报ESET：
http://samples.nod32.com.hk/index.php?a=query&lang=2&md5=13803072f222d913513269f1af6f3944

显示全部楼层 · 发表于 2010-8-17 13:06:08

……

显示全部楼层 · 发表于 2010-8-17 13:35:16

avg
"D:\DOWNLOAD\player_978_qingyao.7z";"特洛伊木马 Dropper.Generic2.ZEM";"已移至病毒库"
"D:\DOWNLOAD\player_978_qingyao.7z:\player_978_qingyao.exe";"特洛伊木马 Dropper.Generic2.ZEM";"已移至病毒库"

显示全部楼层 · 发表于 2010-8-17 13:40:24

filseclab

显示全部楼层 · 发表于 2010-8-17 15:26:57

毒眼報

文件的位置: C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\PLAYER_978_QINGYAO\PLAYER_978_QINGYAO.EXE
启动方式 :  不能自动启动
当前状态 :  文件已被删除

运行次数 :  1    首次运行 : 2010-08-17 15:25:50    最近运行 : 2010-08-17 15:25:50

主要动作 :    创建连接  修改注册表  增加文件  启动IE程序

运行记录:
---------------------------------------------------------------

      启动时间: 2010-08-17 15:25:50
      启动者: C:\WINDOWS\SYSTEM32\BROWSEUI.DLL
      启动参数:  C:\Documents and Settings\Administrator\桌面\player_978_qingyao\player_978_qingyao.exe

文件变更过程:
-------------------------------------------------------------

      操作者 : C:\PROGRAM FILES\E-SCOUT\EST02009.EXE
      操作时间 : 2010-08-17 15:26:03
      操作类型 : 删除

      操作者 : C:\PROGRAM FILES\E-SCOUT\EST02009.EXE
      操作时间 : 2010-08-17 15:26:03
      操作类型 : 删除

该程序操作的文件(共7)
-------------------------------------------------------------

      文件名 : C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSE2.TMP\MATH.DLL
      时间 : 2010-08-17 15:25:50
      动作 : 新建

      文件名 : C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSE2.TMP\SYSTEM.DLL
      时间 : 2010-08-17 15:25:50
      动作 : 新建

      文件名 : C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSE2.TMP\TIME.DLL
      时间 : 2010-08-17 15:25:50
      动作 : 新建

      文件名 : C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSE2.TMP
      时间 : 2010-08-17 15:25:50
      动作 : 新建

      文件名 : C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\NSE1.TMP
      时间 : 2010-08-17 15:25:50
      动作 : 新建

      文件名 : C:\PROGRAM FILES\WINRAR\ICO\CONNECTING
      时间 : 2010-08-17 15:25:50
      动作 : 新建

      文件名 : C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSE2.TMP\INETLOAD.DLL
      时间 : 2010-08-17 15:25:50
      动作 : 新建

[病毒样本] player_978_qingyao.exe [MD5: 138030] [VirusTotal: 12/41 (29.3%)] [Dropper, Dldr]