setup_NMXf3tat.exe

fatezero

http://u.115.com/file/f1f5f644c2

hansyu

启发，to xandora(panda)

wdolo

360 KILL

njjsxy

kis
  Trojan.Win32.StartPage.agyk

蝉鸣时

To ESET.

rasis

avira

我们收到了以下存档文件:

文件 ID          文件名         大小(字节)         结果
25951457          setup_NMXf3tat.rar         1004.12 KB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID          文件名         大小(字节)         结果
25951458          setup_NMXf3tat.exe          1.12 MB          MALWARE


下面提供了与每个样本相关的详细报告:
文件名         结果
setup_NMXf3tat.exe          MALWARE

已确定“setup_NMXf3tat.exe”文件是“MALWARE”。 我们的分析人员将这种威胁命名为“TR/VB.Downloader.Gen”。 术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。


ess

http://samples.nod32.com.sg/inde ... d09eaf4d7ab6e799c0a

414447992

360杀毒扫描日志

病毒库版本：6239643
扫描时间：2010-11-14 13:09:20
扫描用时：00:00:10
扫描类型：右键扫描
扫描文件总数：3
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Users\Administrator\Desktop\setup_NMXf3tat.rar


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
C:\Users\Administrator\Desktop\setup_NMXf3tat.rar=>setup_NMXf3tat.exe        可疑木马(Trojan.Generic.5078585)        已删除

ppy0606

2010-11-14 13:15:27        c:\windows\explorer.exe        创建新进程        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        允许
2010-11-14 13:15:29        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        创建文件        C:\Program Files\Common Files\t.ico        阻止
2010-11-14 13:15:29        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        创建文件        C:\Program Files\Common Files\t.ico        阻止
2010-11-14 13:15:30        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        创建文件        C:\Program Files\Common Files\t.ico        阻止
2010-11-14 13:15:31        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_LOCAL_MACHINE\SOFTWARE\Classes\hdh\shell\open\command        阻止       
2010-11-14 13:15:31        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_LOCAL_MACHINE\SOFTWARE\Classes\hyx\shell\open\command        阻止       
2010-11-14 13:15:31        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_LOCAL_MACHINE\SOFTWARE\Classes\hpf\shell\open\command        阻止       
2010-11-14 13:15:31        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htb\shell\open\command        阻止       
2010-11-14 13:15:31        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop        阻止
2010-11-14 13:15:32        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Start Menu        阻止
2010-11-14 13:15:33        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Programs        阻止
2010-11-14 13:15:33        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup        阻止       
2010-11-14 13:15:34        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop        阻止
2010-11-14 13:15:34        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData        阻止
2010-11-14 13:15:35        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\PrintHood        阻止
2010-11-14 13:15:35        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Templates        阻止
2010-11-14 13:15:36        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Fonts        阻止       
2010-11-14 13:15:36        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\NetHood        阻止
2010-11-14 13:15:37        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Start Menu        阻止
2010-11-14 13:15:37        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\SendTo        阻止
2010-11-14 13:15:38        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Recent        阻止
2010-11-14 13:15:40        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup        阻止
2010-11-14 13:15:40        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Favorites        阻止
2010-11-14 13:15:41        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        修改注册表值        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Programs        阻止
2010-11-14 13:15:41        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        创建文件        C:\Documents and Settings\All Users\桌面\Internet Expleror.hdh        阻止       
2010-11-14 13:15:42        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        创建文件        C:\6B4N9.exe        阻止       
2010-11-14 13:15:42        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        创建文件        C:\6B4N9.exe        阻止
2010-11-14 13:15:42        d:\我的文档\下载\setup_nmxf3tat\setup_nmxf3tat.exe        创建文件        C:\6B4N9.exe        阻止       

KOI9009

金山卫士 拦截

JusticeH

BDAV2011
Found: Trojan.Generic.5078585