垃圾广告流氓 1/ 43 (2.3%) 高质量

post8

懒的分包直接上传网盘
http://cl.ly/79f001555931e4382fd3 下载

to eset via email

jason_jiang

miss，to xandora(panda)

hdp112233

nis2011  MSE2.0 网盾

全miss

2266

样本名称：setup.exe

文件MD5：8ee9697d842a2720fb7b9fea073888f4

鉴定结果：危险
金山毒霸之杀

fatezero

KIS

星晨

BitDefender沒發現

hddu

2010-09-17 09:20:01    运行应用程序      操作:允许
进程路径:F:\virus\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
命令行:/SL5="$40362,1167315,53248,F:\virus\setup\setup.exe"
触发规则:所有程序规则->其它程序设置->*\Temp\*

2010-09-17 09:20:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\Program Files\installgame
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*

2010-09-17 09:20:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\Program Files\installgame\unins000.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.exe

2010-09-17 09:20:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\Program Files\installgame\unins000.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.exe

2010-09-17 09:20:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\Program Files\installgame\DeCpress.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.dll

2010-09-17 09:20:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\Program Files\installgame\DeCpress.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.dll

2010-09-17 09:20:12    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-09-17 09:20:12    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\Install.tmp
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-09-17 09:20:12    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\2xi.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-09-17 09:20:12    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\Config.ini
触发规则:所有程序规则->WINDOWS文件夹全局允许设置->%windir%\*.ini

2010-09-17 09:20:12    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\dangdangwang.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-09-17 09:20:12    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\hao.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-09-17 09:20:12    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\Lsass.dll
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-09-17 09:20:12    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\minigame.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-09-17 09:20:12    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\mzsg.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-09-17 09:20:12    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\PPN1.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-09-17 09:20:13    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\sanguo.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-09-17 09:20:13    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\Setup.exe
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-09-17 09:20:13    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\shellpro.dll
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-09-17 09:20:13    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\start.vbs
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-09-17 09:20:13    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\taobao.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-09-17 09:20:13    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\wscntfy.exe
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-09-17 09:20:13    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\Xianjian.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-09-17 09:20:13    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\zhuoyue.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-09-17 09:20:14    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:"C:\WINDOWS\programesetup\Lsass.dll" Scanprocess
触发规则:所有程序规则->系统程序设置->%windir%\system32\rundll32.exe

2010-09-17 09:20:14    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\Setup.exe
命令行:"http://www.xiazai189.com/new/bf02/default.html?from=Ycp0006"
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-17 09:20:15    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-VK25O.tmp\setup.tmp
文件路径:C:\WINDOWS\programesetup\wscntfy.exe
命令行:"11"
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-17 09:20:19    创建文件      操作:允许
进程路径:C:\WINDOWS\programesetup\Setup.exe
文件路径:C:\WINDOWS\programesetup\Gamlist.xml
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-09-17 09:20:44    创建文件      操作:允许
进程路径:C:\WINDOWS\programesetup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Adobe\Flash Player\AssetCache\WV6ZPZD2\cacheSize.txt
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*

2010-09-17 09:20:44    创建文件      操作:允许
进程路径:C:\WINDOWS\programesetup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Adobe\Flash Player\AssetCache\WV6ZPZD2\AF07B46903A6C5D87A24725CB7D50DE352A0383C.swz
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*

2010-09-17 09:20:44    创建文件      操作:允许
进程路径:C:\WINDOWS\programesetup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Adobe\Flash Player\AssetCache\WV6ZPZD2\AF07B46903A6C5D87A24725CB7D50DE352A0383C.heu
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*

网名丢失

红伞说很安全。

wuyuzai

KIS
fatezero 发表于 2010.9.17 09:15

卡巴界面真好看

fatezero

回复 9楼 wuyuzai  的帖子


汉化的比较雷人