setup.exe 多引擎上全过 首页劫持 风暴微塔启发引擎发力

liulangzhecgr

桌面上创建ie快捷方式和我的个性导航首页！


2010-09-25 09:20:22    应用程序保护已经开启.

2010-09-25 09:20:22    注册表保护已经开启.

2010-09-25 09:20:22    文件保护已经开启.

2010-09-25 09:24:21    应用程序保护已经开启.

2010-09-25 09:24:21    注册表保护已经开启.

2010-09-25 09:24:21    文件保护已经开启.

2010-09-25 09:24:47    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\downloads\setup\setup.exe
触发规则:所有程序规则->测试->*

2010-09-25 09:24:50    修改注册表内容      操作:允许
进程路径:E:\downloads\setup\setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

2010-09-25 09:24:53    修改注册表内容      操作:允许
进程路径:E:\downloads\setup\setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

2010-09-25 09:24:55    修改注册表内容      操作:允许
进程路径:E:\downloads\setup\setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

2010-09-25 09:24:56    修改注册表内容      操作:允许
进程路径:E:\downloads\setup\setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

2010-09-25 09:24:58    修改注册表内容      操作:允许
进程路径:E:\downloads\setup\setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

2010-09-25 09:24:59    修改注册表内容      操作:允许
进程路径:E:\downloads\setup\setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

2010-09-25 09:25:01    修改注册表内容      操作:允许
进程路径:E:\downloads\setup\setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

2010-09-25 09:25:02    修改注册表内容      操作:允许
进程路径:E:\downloads\setup\setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

2010-09-25 09:25:03    修改文件      操作:允许
进程路径:E:\downloads\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk
触发规则:所有程序规则->测试->*

2010-09-25 09:25:06    修改文件      操作:允许
进程路径:E:\downloads\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\Internet Explorer.lnk
触发规则:所有程序规则->测试->*

2010-09-25 09:25:07    修改文件      操作:允许
进程路径:E:\downloads\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\桌面\Internet Explorer.lnk
触发规则:所有程序规则->测试->*

2010-09-25 09:25:08    修改文件      操作:允许
进程路径:E:\downloads\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\我的个性导航首页.lnk
触发规则:所有程序规则->测试->*

2010-09-25 09:25:09    修改文件      操作:允许
进程路径:E:\downloads\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\我的个性导航首页.lnk
触发规则:所有程序规则->测试->*

2010-09-25 09:25:11    修改文件      操作:允许
进程路径:E:\downloads\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\桌面\我的个性导航首页.lnk
触发规则:所有程序规则->测试->*

沉默游侠

微点杀毒无压力

猪头大队

avira free本地监控到，删除

网名丢失

红伞报

tonychs

卡巴斯基依然不报。

lyqzg

上报红伞

ll098

风暴微塔 直接被comodo D+干掉。。。。

思齐鼠

金山卫士的启发还是不错的~~~[:26:]

天使的愤怒

回复 1楼 FBAV  的帖子
金山毒霸又识别为安全了，还没有放到沙盒里去运行！


   

kalynn84

avast kill