极像首页劫持但其实无毒的玩意儿？

saga3721

替换浏览器快捷方式和首页，但是无毒的

luxiao200888

这种东西微点依然无奈........

saga3721

回复 2楼 luxiao200888  的帖子
不光微点，其实VT上面就没一个报的！也许是我火星了，但是我怎么看都不像是无恶意的，或许是改回来太简单了不算恶意？大家虚拟机里看看吧

   

saga3721

回复 4楼 luxiao200888  的帖子
哦耶！果然如此，可以结帖了

   

hddu

2010-09-21 22:16:04    运行应用程序      操作:允许
进程路径:F:\virus\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
命令行:/SL5="$530522,210529,53248,F:\virus\setup\setup.exe"
触发规则:所有程序规则->其它程序设置->*\Temp\*

2010-09-21 22:16:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\unins000.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.exe

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\unins000.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.exe

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\quicklnk.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.exe

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\quicklnk.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.exe

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\360se.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.exe

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\360se.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.exe

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\check.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.dll

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\check.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.dll

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\Internet Exlporer.rar
触发规则:所有程序规则->压缩文件设置->*.rar

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\Internet Exlporer.rar
触发规则:所有程序规则->压缩文件设置->*.rar

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\quicklnk.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.exe

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\quicklnk.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.exe

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\setbrowser.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.exe

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\setbrowser.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.exe

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\UnRAR.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.exe

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\UnRAR.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.exe

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\淘宝·特卖.rar
触发规则:所有程序规则->压缩文件设置->*.rar

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\淘宝·特卖.rar
触发规则:所有程序规则->压缩文件设置->*.rar

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\西游·仙剑.rar
触发规则:所有程序规则->压缩文件设置->*.rar

2010-09-21 22:16:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\西游·仙剑.rar
触发规则:所有程序规则->压缩文件设置->*.rar

2010-09-21 22:16:10    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\QuickLink
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-09-21 22:16:11    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\QuickLink\QuickLink.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk

2010-09-21 22:16:12    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\quicklnk.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-21 22:16:17    结束/挂起进程      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
目标进程:C:\Program Files\QuickLink\quicklnk.exe
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%ProgramFiles%\*.exe

2010-09-21 22:16:19    结束/挂起进程      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-D6H5V.tmp\setup.tmp
目标进程:C:\Program Files\QuickLink\quicklnk.exe
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%ProgramFiles%\*.exe

saga3721

回复 4楼 luxiao200888  的帖子
我晕，看6楼贴的行为也不算少了，然而竟然是无毒的，作者优点意思


   

fatezero

KIS

网名丢失

卡巴还是这么牛啊

hddu

摆乌龙？
http://www.virustotal.com/file-s ... 1c69d068-1285080609

jayavira

to eset

http://samples.nod32.com.sg/inde ... 3cd7e093e17bedec293