setup.exe 多引擎上全过首页劫持风暴微塔启发引擎发力

显示全部楼层 · 发表于 2010-9-22 21:43:36

本帖最后由 FBAV 于 2010.9.22 21:45 编辑

样本下载

原网地址：http://117.25.130.137/cnd8/setup.rar

风暴微塔查杀日志：
免升级网络化反间谍软件—风暴微塔 P2PSafe 2012
作者：王鹤立 http://hi.baidu.com/迅者
查杀模式：记录扫描 R3Check 免可信

C:\Downloads\setup\setup.exe
-：[I] UnKnownVirus

====总扫描:1 | 发现可疑：1

这次是本地启发引擎发力……

	2010-09-22 Found nothing		2010-09-22 Found nothing
	2010-09-22 Found nothing		2010-09-22 Found nothing
	2010-09-22 Found nothing		2010-09-22 Found nothing
	2010-09-22 Found nothing		2010-09-22 Found nothing
	2010-09-22 Found nothing		2010-09-21 Found nothing
	2010-09-22 Found nothing		2010-09-21 Found nothing
	2010-09-22 Found nothing		2010-09-22 Found nothing
	2010-09-22 Found nothing		2010-09-22 Found nothing
	2010-09-22 Found nothing		2010-09-21 Found nothing
	2010-09-22 Found nothing

显示全部楼层 · 发表于 2010-9-22 21:49:19

显示全部楼层 · 发表于 2010-9-22 21:49:30

to eset
http://samples.nod32.com.hk/inde ... d67eb8d05c8488a7812

显示全部楼层 · 发表于 2010-9-22 21:53:51

金山KILL，有人上报ESET了

显示全部楼层 · 发表于 2010-9-22 21:58:14

360safe kill

显示全部楼层 · 发表于 2010-9-22 22:04:32

本帖最后由 fatezero 于 2010.9.22 22:15 编辑

TO KL

显示全部楼层 · 发表于 2010-9-22 22:08:34

显示全部楼层 · 发表于 2010-9-22 22:09:16

to trenmicro

显示全部楼层 · 发表于 2010-9-22 22:09:45

to avert lab (mcafee)

显示全部楼层 · 发表于 2010-9-22 22:22:11

2010-09-22 22:21:56 修改文件    操作:阻止
进程路径:F:\virus\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*Internet*Explorer*

2010-09-22 22:21:56 创建文件    操作:阻止
进程路径:F:\virus\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\Internet Explorer.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*Internet*Explorer*

2010-09-22 22:21:56 创建文件    操作:阻止
进程路径:F:\virus\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\桌面\Internet Explorer.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*Internet*Explorer*

2010-09-22 22:21:56 创建文件    操作:使用任务隔离区操作
进程路径:F:\virus\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\我的个性导航首页.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*.lnk

2010-09-22 22:22:00 创建文件    操作:允许
进程路径:F:\virus\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\我的个性导航首页.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*.lnk

2010-09-22 22:22:02 创建文件    操作:允许
进程路径:F:\virus\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\桌面\我的个性导航首页.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\桌面\*.lnk

[病毒样本] setup.exe 多引擎上全过 首页劫持 风暴微塔启发引擎发力

[病毒样本] setup.exe 多引擎上全过首页劫持风暴微塔启发引擎发力