极像首页劫持但其实无毒的玩意儿？

jayavira

绝对可以确定是病毒了

http://camas.comodo.com/cgi-bin/ ... 5fa90490ca01c69d068

左手

第一步阻止了，就没有后面的动作了。。

zuo

绝对是病毒，动作还不少

XMonster

回复


    行为及简单 确乎不算恶意 ..而且那些创建都是可以轻易清理的...
luxiao200888 发表于 2010.9.21 22:15

   Trojan.Generic

--by 360

luxiao200888

回复 14楼 dm34343667  的帖子


    to mp..

XMonster

回复 15楼 luxiao200888  的帖子


    说真的360卫士还是很强的，不信你试试吧

louis00

回复 1楼 saga3721  的帖子


    ESET 无视~

luxiao200888

回复 16楼 dm34343667  的帖子


    恩，安全性是不错..

tcjgdw

2010-09-22 23:18:07    运行应用程序      操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:E:\setup\setup.exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*.*


2010-09-22 23:18:07    运行应用程序      操作:允许
进程路径:E:\setup\setup.exe
文件路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
命令行:/SL5="$601E6,210529,53248,E:\setup\setup.exe"
触发规则:所有程序规则->程序进程记录规则->*.*


2010-09-22 23:18:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
文件路径:C:\Documents and Settings\xu\Local Settings\Temp\is-7SBN8.tmp\_isetup\_shfoldr.dll
触发规则:所有程序规则->文件类型记录规则->*.dll


2010-09-22 23:18:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\unins000.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-09-22 23:18:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\unins000.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-09-22 23:18:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\quicklnk.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-09-22 23:18:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\quicklnk.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-09-22 23:18:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\360se.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-09-22 23:18:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\360se.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-09-22 23:18:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\check.dll
触发规则:所有程序规则->文件类型记录规则->*.dll


2010-09-22 23:18:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\check.dll
触发规则:所有程序规则->文件类型记录规则->*.dll


2010-09-22 23:18:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\quicklnk.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-09-22 23:18:07    创建文件      操作:允许
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\quicklnk.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-09-22 23:18:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\setbrowser.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-09-22 23:18:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\setbrowser.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-09-22 23:18:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\UnRAR.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-09-22 23:18:08    创建文件      操作:允许
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\UnRAR.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-09-22 23:18:08    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\XU\Local Settings\Temp\is-08F59.tmp\setup.tmp
文件路径:C:\Program Files\QuickLink\quicklnk.exe
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-09-22 23:18:08    运行应用程序      操作:允许
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\Program Files\QuickLink\UnRAR.exe
命令行:x -y C:\PROGRA~1\QUICKL~1\淘宝·特卖.rar C:\PROGRA~1\QUICKL~1
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-09-22 23:18:08    运行应用程序      操作:允许
进程路径:C:\Program Files\QuickLink\UnRAR.exe
文件路径:C:\WINDOWS\System32\conime.exe
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-09-22 23:18:09    创建文件      操作:允许
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\Documents and Settings\All Users\桌面\淘宝·特卖\target.lnk
触发规则:所有程序规则->文件类型记录规则->?:\DOCUMENTS AND SETTINGS\*\桌面\*.lnk


2010-09-22 23:18:18    创建文件      操作:阻止
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\WINDOWS\system32\淘宝·特卖\target.lnk
触发规则:所有程序规则->木马程序防御规则三->%Windir%\*.lnk


2010-09-22 23:18:19    创建文件      操作:阻止
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\WINDOWS\system32\淘宝·特卖\target.lnk
触发规则:所有程序规则->木马程序防御规则三->%Windir%\*.lnk


2010-09-22 23:18:20    创建文件      操作:阻止
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\WINDOWS\system32\淘宝·特卖\target.lnk
触发规则:所有程序规则->木马程序防御规则三->%Windir%\*.lnk


2010-09-22 23:18:22    运行应用程序      操作:允许
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\Program Files\QuickLink\UnRAR.exe
命令行:x -y C:\PROGRA~1\QUICKL~1\西游·仙剑.rar C:\PROGRA~1\QUICKL~1
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-09-22 23:18:22    运行应用程序      操作:允许
进程路径:C:\Program Files\QuickLink\UnRAR.exe
文件路径:C:\WINDOWS\System32\conime.exe
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-09-22 23:18:22    创建文件      操作:允许
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\Documents and Settings\All Users\桌面\西游·仙剑\target.lnk
触发规则:所有程序规则->文件类型记录规则->?:\DOCUMENTS AND SETTINGS\*\桌面\*.lnk


2010-09-22 23:18:26    创建文件      操作:阻止
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\WINDOWS\system32\西游·仙剑\target.lnk
触发规则:所有程序规则->木马程序防御规则三->%Windir%\*.lnk


2010-09-22 23:18:27    创建文件      操作:阻止
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\WINDOWS\system32\西游·仙剑\target.lnk
触发规则:所有程序规则->木马程序防御规则三->%Windir%\*.lnk


2010-09-22 23:18:27    创建文件      操作:阻止
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\WINDOWS\system32\西游·仙剑\target.lnk
触发规则:所有程序规则->木马程序防御规则三->%Windir%\*.lnk


2010-09-22 23:18:29    运行应用程序      操作:允许
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\Program Files\QuickLink\UnRAR.exe
命令行:x -y C:\PROGRA~1\QUICKL~1\Intern~1.rar C:\PROGRA~1\QUICKL~1
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-09-22 23:18:29    运行应用程序      操作:允许
进程路径:C:\Program Files\QuickLink\UnRAR.exe
文件路径:C:\WINDOWS\System32\conime.exe
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-09-22 23:18:30    创建文件      操作:允许
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\Documents and Settings\All Users\桌面\Internet Exlporer\target.lnk
触发规则:所有程序规则->文件类型记录规则->?:\DOCUMENTS AND SETTINGS\*\桌面\*.lnk


2010-09-22 23:18:34    创建文件      操作:阻止
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\WINDOWS\system32\Internet Exlporer\target.lnk
触发规则:所有程序规则->木马程序防御规则三->%Windir%\*.lnk


2010-09-22 23:18:36    创建文件      操作:阻止
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\WINDOWS\system32\Internet Exlporer\target.lnk
触发规则:所有程序规则->木马程序防御规则三->%Windir%\*.lnk


2010-09-22 23:18:36    创建文件      操作:阻止
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\WINDOWS\system32\Internet Exlporer\target.lnk
触发规则:所有程序规则->木马程序防御规则三->%Windir%\*.lnk


2010-09-22 23:18:39    创建文件      操作:允许
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\WINDOWS\system32\csrass.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-09-22 23:18:39    创建文件      操作:允许
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\WINDOWS\system32\setbrowser.exe
触发规则:所有程序规则->文件类型记录规则->*.exe


2010-09-22 23:18:39    创建文件      操作:允许
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\WINDOWS\system32\check.dll
触发规则:所有程序规则->文件类型记录规则->*.dll


2010-09-22 23:18:39    运行应用程序      操作:允许
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\Program Files\Internet Explorer\iexplore.exe
命令行: -nohome
触发规则:所有程序规则->应用程序运行规则->?:\Program Files\Internet Explorer\iexplore.exe


2010-09-22 23:18:39    运行应用程序      操作:允许
进程路径:C:\Program Files\QuickLink\quicklnk.exe
文件路径:C:\WINDOWS\System32\csrass.exe
命令行:start
触发规则:所有程序规则->程序进程记录规则->*.exe


2010-09-22 23:18:46    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\System32\csrass.exe
文件路径:C:\WINDOWS\System32\RUNDLL32.EXE
命令行:C:\WINDOWS\system32\check.dll,readD
触发规则:所有程序规则->木马程序防御规则二->%windir%\System32\rundll32.exe

本身无毒,衍生物有毒.............................