--------たちてくか---------------

显示全部楼层 · 发表于 2010-9-26 10:56:50

たちてくか

显示全部楼层 · 发表于 2010-9-26 11:00:25

KAV报毒

显示全部楼层 · 发表于 2010-9-26 11:04:30

avast拦截

显示全部楼层 · 发表于 2010-9-26 11:04:33

Trj/CI.A

显示全部楼层 · 发表于 2010-9-26 11:06:41

30
http://www.virustotal.com/file-s ... 8ad1c20a-1285470290

显示全部楼层 · 发表于 2010-9-26 11:07:34

NOD BLOCK
HTTP 过滤器文件 http://bbs.kafan.cn/forum.php?mo ... DU0NzAzODJ8NDQxODQ1 Win32/PSW.OnLineGames.QJL 特洛伊木马的变种连接中断 - 已隔离

显示全部楼层 · 发表于 2010-9-26 11:17:09

红伞拦截下载

显示全部楼层 · 发表于 2010-9-26 11:25:20

MSE：
类别: 密码窃取程序

说明: 这个程序很危险，它捕获用户密码。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Documents and Settings\Owner\桌面\たちてくか.rar
file:C:\Documents and Settings\Owner\桌面\たちてくか.rar->たちてくか.exe->(EXEEmb)->(UPX)

显示全部楼层 · 发表于 2010-9-26 12:11:30

显示全部楼层 · 发表于 2010-9-26 12:55:47

2010-09-26 12:33:32 应用程序保护已经开启.

2010-09-26 12:33:32 注册表保护已经开启.

2010-09-26 12:33:32 文件保护已经开启.

2010-09-26 12:33:52 运行应用程序    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\downloads\たちてくか\たちてくか.exe
触发规则:所有程序规则->测试->*

2010-09-26 12:33:55 修改注册表内容    操作:允许
进程路径:E:\downloads\たちてくか\たちてくか.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:所有程序规则->测试->*

2010-09-26 12:34:01 创建文件    操作:允许
进程路径:E:\downloads\たちてくか\たちてくか.exe
文件路径:E:\RECYCLER\2748109.tmp
触发规则:所有程序规则->测试->*

2010-09-26 12:34:06 删除文件    操作:允许
进程路径:E:\downloads\たちてくか\たちてくか.exe
文件路径:E:\downloads\たちてくか\たちてくか.exe
触发规则:所有程序规则->测试->*

2010-09-26 12:34:09 创建文件    操作:允许
进程路径:E:\downloads\たちてくか\たちてくか.exe
文件路径:E:\RECYCLER\2748109.tmp
触发规则:所有程序规则->测试->*

2010-09-26 12:34:11 修改注册表内容    操作:允许
进程路径:E:\downloads\たちてくか\たちてくか.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
更改后:\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\Content.IE5\index.dat
触发规则:所有程序规则->测试->*

[病毒样本] --------たちてくか---------------