setup

显示全部楼层 · 发表于 2010-11-4 06:58:26

http://cl.ly/0b3fe414f60b67938c24 to avira

显示全部楼层 · 发表于 2010-11-4 07:04:26

to eset

http://samples.nod32.com.sg/inde ... f025682d6958bba956c

显示全部楼层 · 发表于 2010-11-4 08:53:44

本帖最后由 ppy0606 于 2010-11-4 08:57 编辑

2010-11-4 08:52:02       c:\windows\explorer.exe                      创建新进程       d:\我的文档\下载\tsetup\tsetup.exe    允许 2010-11-4 08:52:11       d:\我的文档\下载\tsetup\tsetup.exe       创建文件       C:\Documents and Settings\Administrator\Local Settings\Temp\advipack.dll       阻止
2010-11-4 08:52:14       d:\我的文档\下载\tsetup\tsetup.exe       创建新进程       c:\windows\system32\rundll32.exe    阻止
2010-11-4 08:52:18       d:\我的文档\下载\tsetup\tsetup.exe       修改注册表值    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop       阻止
2010-11-4 08:52:20       d:\我的文档\下载\tsetup\tsetup.exe       创建文件       C:\Documents and Settings\Administrator\桌面\淘宝特卖.lnk       阻止
2010-11-4 08:52:23       d:\我的文档\下载\tsetup\tsetup.exe       创建文件       C:\Documents and Settings\Administrator\桌面\网址之家.lnk       阻止
2010-11-4 08:52:26       d:\我的文档\下载\tsetup\tsetup.exe       创建文件       C:\Documents and Settings\Administrator\Local Settings\Temp\nsx6C1.tmp\nsExec.dll       阻止

显示全部楼层 · 发表于 2010-11-4 09:39:46

非常强悍吗？

显示全部楼层 · 发表于 2010-11-4 09:41:06

金山毒霸 Kill

显示全部楼层 · 发表于 2010-11-4 10:36:11

KIS

Trojan.Win32.StartPage.agrr

显示全部楼层 · 发表于 2010-11-4 11:09:53

显示全部楼层 · 发表于 2010-11-4 17:32:43

启发，to xandora(panda)

显示全部楼层 · 发表于 2010-11-5 00:43:57

已上報趨勢~

显示全部楼层 · 发表于 2010-11-5 01:03:42

BDAV2011
FoundNothing
已上报

[病毒样本] setup

本帖子中包含更多资源