过红伞的超级大马

capsshift

说是超级大马

是因为个头太大，差不多20M了

没有办法给红伞上报了

给出下载地址

http://u.115.com/file/f3a13f6442

TPlayer.rar

File name:
TPlayer.rar

Submission date:
2010-11-13 03:10:35 (UTC)

Current status:
queued (#6) queued (#6) analysing finished


Result:
7/ 43 (16.3%)

zuo

这么大的马！还没见过[:26:]，在虚拟机里运行看看

留侯

這文件真的很大，大蜘蛛報告：
tplayer.exe - infected with Trojan.Click.64411

新新小仔001

下载中 小水管鸭梨很大

新新小仔001

网盾kill

jayavira

ess kill

D:\下载文件夹\TPlayer.rar > RAR > TPlayer.exe - 可能是 Win32/TrojanDownloader.Adload.NGZ 特洛伊木马 的变种

zhouqifeng

TO BG10.0

zuo

2010-11-13 11:29:35 c:\program files\winrar\winrar.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.995\TPlayer.exe 阻止 [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache 值: TPlayer

2010-11-13 11:29:36 c:\documents and settings\administrator\local settings\temp\rar$ex00.995\tplayer.exe 创建文件 C:\Program Files\TTPlayer\TPlayer.exe 允许 [文件组]文件安全读写规则(询问创建) -> [文件]*\program files\*; *.exe

2010-11-13 11:29:39 c:\documents and settings\administrator\local settings\temp\rar$ex00.995\tplayer.exe 设置文件隐藏属性 C:\Program Files\TTPlayer\TPlayer.exe 阻止 [文件组]文件安全读写规则(询问修改、删除) -> [文件]*; *.exe

2010-11-13 11:29:40 c:\documents and settings\administrator\local settings\temp\rar$ex00.995\tplayer.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache 阻止 [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache 值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files

2010-11-13 11:29:41 c:\documents and settings\administrator\local settings\temp\rar$ex00.995\tplayer.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies 阻止 [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies 值: C:\Documents and Settings\Administrator\Cookies

2010-11-13 11:29:41 c:\documents and settings\administrator\local settings\temp\rar$ex00.995\tplayer.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Program Files\TTPlayer\TPlayer.exe 阻止 [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache 值: TPlayer

2010-11-13 11:29:43 c:\program files\ttplayer\tplayer.exe 访问网络 TCP [本机 : 1169] ->  [117.135.144.223 : 8754] 阻止 [应用程序组]4D应用程序规则-应用进程通用规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 11:29:44 c:\program files\ttplayer\tplayer.exe 访问网络 TCP [本机 : 1170] ->  [61.191.54.50 : 8754] 阻止 [应用程序组]4D应用程序规则-应用进程通用规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 11:29:45 c:\program files\ttplayer\tplayer.exe 访问网络 TCP [本机 : 1171] ->  [202.109.143.2 : 8081] 阻止 [应用程序组]4D应用程序规则-应用进程通用规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 11:29:46 c:\program files\ttplayer\tplayer.exe 访问网络 TCP [本机 : 1172] ->  [202.109.143.2 : 8081] 阻止 [应用程序组]4D应用程序规则-应用进程通用规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 11:29:47 c:\program files\ttplayer\tplayer.exe 访问网络 TCP [本机 : 1173] ->  [202.109.143.2 : 8081] 阻止 [应用程序组]4D应用程序规则-应用进程通用规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 11:29:48 c:\program files\ttplayer\tplayer.exe 访问网络 TCP [本机 : 1174] ->  [202.109.143.2 : 8081] 阻止 [应用程序组]4D应用程序规则-应用进程通用规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 11:29:49 c:\program files\ttplayer\tplayer.exe 访问网络 TCP [本机 : 1175] ->  [202.109.143.2 : 8081] 阻止 [应用程序组]4D应用程序规则-应用进程通用规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 11:29:50 c:\program files\ttplayer\tplayer.exe 访问网络 TCP [本机 : 1176] ->  [202.109.143.2 : 8081] 阻止 [应用程序组]4D应用程序规则-应用进程通用规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 11:29:50 c:\program files\ttplayer\tplayer.exe 访问网络 TCP [本机 : 1177] ->  [202.109.143.2 : 8081] 阻止 [应用程序组]4D应用程序规则-应用进程通用规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-11-13 11:29:53 c:\program files\ttplayer\tplayer.exe 访问网络 TCP [本机 : 1178] ->  [202.109.143.2 : 8081] 阻止并结束进程 [应用程序组]4D应用程序规则-应用进程通用规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

zuo

动作挺多，不停地连接网络

414447992

太大了，要下几分钟