setup.exe，X网站上下载的东东，可疑，过avast！

显示全部楼层 · 发表于 2010-8-28 01:54:19

大家检查一下

显示全部楼层 · 发表于 2010-8-28 02:23:01

，

显示全部楼层 · 发表于 2010-8-28 02:37:39

eset检测安全
http://samples.eset.com.cn/index ... 19e51f58102d2a0de2a

显示全部楼层 · 发表于 2010-8-28 03:30:13

本帖最后由 post8 于 2010.8.28 03:34 编辑

setup.exe

No malicious code was found in this file.

安全

显示全部楼层 · 发表于 2010-8-28 07:15:09

显示全部楼层 · 发表于 2010-8-28 07:21:53

本帖最后由 qqddliu 于 2010.8.28 07:25 编辑

2010-08-28 07:23:46       注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\TDDownload\setup.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Internet Explorer\SearchScopes
注册表名称:DefaultScope
2010-08-28 07:23:46       注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\TDDownload\setup.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Internet Explorer\SearchScopes
注册表名称:DefaultScope
2010-08-28 07:23:46       注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\TDDownload\setup.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
注册表名称:URL
2010-08-28 07:23:46       注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\TDDownload\setup.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
注册表名称:URL
2010-08-28 07:23:46       注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\TDDownload\setup.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
注册表名称:SuggestionsURL_JSON
2010-08-28 07:23:46       注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\TDDownload\setup.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
注册表名称:SuggestionsURL_JSON
2010-08-28 07:23:46       注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\TDDownload\setup.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
注册表名称:FaviconURL
2010-08-28 07:23:46       注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\TDDownload\setup.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
注册表名称:FaviconURL
2010-08-28 07:23:46       注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\TDDownload\setup.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
注册表名称:DisplayName
2010-08-28 07:23:46       注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\TDDownload\setup.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
注册表名称:DisplayName
看动作可能不是病毒，但它会修改ie

显示全部楼层 · 发表于 2010-8-28 07:24:03

瑞星云安全

认为安全

显示全部楼层 · 发表于 2010-8-28 08:04:45

本帖最后由 dengcc 于 2010.8.28 08:05 编辑

我的sophos报的

20100828 000004       在 "M:\ChromePlusUserData\Default\Cache\Cache\f_000016\setup.exe\FILE:0001" 中检测到病毒/间谍软件 'Mal/Emogen-P' 。
20100828 000004       读写扫描程序拒绝为用户 WIN-ATVJPL1S1PN\Administrator 访问路径 "M:\ChromePlusUserData\Default\Cache\Cache\f_000016"。
20100828 000006       在 "M:\ChromePlusUserData\Default\Cache\Cache\f_000016\setup.exe\FILE:0001" 中检测到病毒/间谍软件'Mal/Emogen-P'。清除不可用。
20100828 000006       感染病毒的文件"M:\CHROMEPLUSUSERDATA\Default\Cache\Cache\f_000016"已删除。

显示全部楼层 · 发表于 2010-8-28 08:47:52

过大蜘蛛、

显示全部楼层 · 发表于 2010-8-28 09:18:57

本帖最后由 dm34343667 于 2010.8.28 09:31 编辑

是一个IE工具栏流氓东西

[可疑文件] setup.exe，X网站上下载的东东，可疑，过avast！