只有大蜘蛛报毒！

dxhyshxd

刚才在精睿看到一个帖子：Adobe Flash Player10.1.85.76_官方安装版 Flash的插件

提供的软件下载地址是：
http://u.ko321.com/file_1/webtool1%5CAdobe%20Flash%20Player10.1.82.76_%B9%D9%B7%BD%B0%B2%D7%B0%B0%E6%20Flash%B5%C4%B2%E5%BC%FE.rar

下载后没有仔细看清楚，就点击了下图的“先看说明”


还好我的comodo防火墙提示了，阻止了两项内容，详见下图：


上传多引擎扫描很奇怪，试了两次都显示不出结果，最后查看上次扫描结果显示：


最后再试了一次，等了好半天显示：



只有大蜘蛛报了！

样本：

llylly

金山卫士无压力。。。gdata miss

dxhyshxd

回复 2楼 llylly 的帖子

无压力就是拦截了吗？

llylly

当然啊

lychace

ESET MISS
NPE 可疑

8887

回复 3楼 dxhyshxd 的帖子

pipi1987

TO AVG

62590423

drweb killed

rly

2010-10-17 22:47:35    创建文件      操作:允许
进程路径:F:\virus\先看说明[1].txt\先看说明.txt                        .exe
文件路径:C:\Program Files\D-3598BEC3DE824
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*

2010-10-17 22:47:36    创建文件      操作:允许
进程路径:F:\virus\先看说明[1].txt\先看说明.txt                        .exe
文件路径:C:\Program Files\D-3598BEC3DE824\运行.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2010-10-17 22:47:36    创建文件      操作:允许
进程路径:F:\virus\先看说明[1].txt\先看说明.txt                        .exe
文件路径:C:\Program Files\D-3598BEC3DE824\dx3dd.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.dll

2010-10-17 22:47:36    运行应用程序      操作:允许
进程路径:F:\virus\先看说明[1].txt\先看说明.txt                        .exe
文件路径:C:\Program Files\D-3598BEC3DE824\运行.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-10-17 22:47:37    修改文件      操作:阻止
进程路径:C:\Program Files\D-3598BEC3DE824\运行.exe
文件路径:D:\TD0WNL0AD\wg_set.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2010-10-17 22:47:37    运行应用程序      操作:允许
进程路径:C:\Program Files\D-3598BEC3DE824\运行.exe
文件路径:D:\TD0WNL0AD\wg_set.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-10-17 22:47:45    创建文件      操作:允许
进程路径:D:\TD0WNL0AD\wg_set.exe
文件路径:D:\TD0WNL0AD\201006001.txt
触发规则:应用程序规则->其它文件设置->D:\*->D:\*

2010-10-17 22:47:52    创建文件      操作:允许
进程路径:D:\TD0WNL0AD\wg_set.exe
文件路径:D:\TD0WNL0AD\cfwg.exe
触发规则:应用程序规则->其它文件设置->D:\*->D:\*.exe

2010-10-17 22:47:54    创建文件      操作:允许
进程路径:D:\TD0WNL0AD\wg_set.exe
文件路径:D:\TD0WNL0AD\cfwg.exe
触发规则:应用程序规则->其它文件设置->D:\*->D:\*.exe

2010-10-17 22:47:54    运行应用程序      操作:允许
进程路径:C:\Program Files\D-3598BEC3DE824\运行.exe
文件路径:D:\TD0WNL0AD\CFWG.EXE
触发规则:应用程序规则->自动创建规则->?:\*

2010-10-17 22:47:58    创建文件      操作:允许
进程路径:D:\TD0WNL0AD\CFWG.EXE
文件路径:C:\Program Files\D-3598BEC3DE824\360rps.sfx.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2010-10-17 22:48:00    创建文件      操作:允许
进程路径:D:\TD0WNL0AD\CFWG.EXE
文件路径:C:\Program Files\D-3598BEC3DE824\116.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*.exe

2010-10-17 22:48:01    运行应用程序      操作:允许
进程路径:D:\TD0WNL0AD\CFWG.EXE
文件路径:C:\Program Files\D-3598BEC3DE824\360rps.sfx.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-10-17 22:48:01    运行应用程序      操作:允许
进程路径:D:\TD0WNL0AD\CFWG.EXE
文件路径:C:\Program Files\D-3598BEC3DE824\116.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-10-17 22:48:05    创建文件      操作:允许
进程路径:C:\Program Files\D-3598BEC3DE824\116.exe
文件路径:C:\WINDOWS\system32\Darkbomb.dll
触发规则:应用程序规则->%ProgramFiles%文件设置->%ProgramFiles%\*.exe->%windir%\*

2010-10-17 22:48:05    创建文件      操作:允许
进程路径:C:\Program Files\D-3598BEC3DE824\116.exe
文件路径:C:\WINDOWS\system32\Darkbomb.dll
触发规则:应用程序规则->%ProgramFiles%文件设置->%ProgramFiles%\*.exe->%windir%\*

2010-10-17 22:48:05    修改文件      操作:阻止
进程路径:C:\Program Files\D-3598BEC3DE824\116.exe
文件路径:(隐藏文件)C:\WINDOWS\system32\Darkbomb.dll
触发规则:应用程序规则->%ProgramFiles%文件设置->%ProgramFiles%\*.exe->%windir%\*

2010-10-17 22:48:06    创建文件      操作:阻止并结束进程
进程路径:C:\Program Files\D-3598BEC3DE824\360rps.sfx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\360rps.exe
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\程序\启动\*

2010-10-17 22:48:06    创建文件      操作:阻止并结束进程
进程路径:C:\Program Files\D-3598BEC3DE824\360rps.sfx.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\360rps.exe
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\程序\启动\*

2010-10-17 22:48:06    运行应用程序      操作:允许
进程路径:C:\Program Files\D-3598BEC3DE824\116.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "c:\support338945a0.bat"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-10-17 22:48:07    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe

2010-10-17 22:48:07    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:Darkbomb.dll FunctionStart
触发规则:所有程序规则->系统程序设置->%windir%\system32\rundll32.exe

2010-10-17 22:48:08    运行应用程序      操作:允许
进程路径:C:\Program Files\D-3598BEC3DE824\116.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del C:\PROGRA~1\D-3598~1\116.exe >> NUL
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-10-17 22:48:08    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe

2010-10-17 22:48:08    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Program Files\D-3598BEC3DE824\116.exe
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%ProgramFiles%\*

我是UD