syscht.exe

显示全部楼层 · 发表于 2010-11-14 17:56:28

本帖最后由 O(∩_∩)O哈哈~ 于 2010-11-14 18:00 编辑

http://u.115.com/file/t925f74cd0
syscht.7z

显示全部楼层 · 发表于 2010-11-14 18:16:56

本帖最后由 sam.to 于 2010-11-14 18:18 编辑

http://www.virustotal.com/file-s ... 2b5df6b6-1289729733

to kl,ll,mcafee,avira

File ID	Filename	Size (Byte)	Result
25951611	841511.zip	285.69 KB	OK

A listing of files contained inside archives alongside their results can be found below:

File ID	Filename	Size (Byte)	Result
25950784	syscht.exe2	556 KB	UNDER ANALYSIS

显示全部楼层 · 发表于 2010-11-14 18:42:55

BDAV2011
Found Nothing
已上报

显示全部楼层 · 发表于 2010-11-14 18:48:14

miss,to xandora(panda)

显示全部楼层 · 发表于 2010-11-14 18:53:06

邮件上报eset

显示全部楼层 · 发表于 2010-11-14 18:58:24

金山卫士拦截

显示全部楼层 · 发表于 2010-11-14 19:18:31

2010-11-14 19:12:19 c:\windows\explorer.exe 创建新进程 d:\我的文档\下载\syscht\syscht.exe 允许
2010-11-14 19:12:20 c:\windows\explorer.exe 创建新进程 c:\windows\system32\verclsid.exe 阻止
2010-11-14 19:12:20 c:\windows\explorer.exe 创建新进程 c:\windows\system32\verclsid.exe 阻止
2010-11-14 19:12:22 d:\我的文档\下载\syscht\syscht.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache 阻止
2010-11-14 19:12:23 d:\我的文档\下载\syscht\syscht.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies 阻止
2010-11-14 19:12:24 d:\我的文档\下载\syscht\syscht.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History 阻止
2010-11-14 19:12:24 d:\我的文档\下载\syscht\syscht.exe 修改注册表值 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData 阻止
2010-11-14 19:12:24 d:\我的文档\下载\syscht\syscht.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-14 19:12:24 d:\我的文档\下载\syscht\syscht.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-14 19:12:24 d:\我的文档\下载\syscht\syscht.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-14 19:12:25 d:\我的文档\下载\syscht\syscht.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-14 19:12:25 d:\我的文档\下载\syscht\syscht.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-14 19:12:25 d:\我的文档\下载\syscht\syscht.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-14 19:12:25 d:\我的文档\下载\syscht\syscht.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-14 19:12:26 d:\我的文档\下载\syscht\syscht.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-14 19:12:26 d:\我的文档\下载\syscht\syscht.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-14 19:12:27 d:\我的文档\下载\syscht\syscht.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-14 19:12:27 d:\我的文档\下载\syscht\syscht.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-14 19:12:27 d:\我的文档\下载\syscht\syscht.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-14 19:12:27 d:\我的文档\下载\syscht\syscht.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-14 19:12:27 d:\我的文档\下载\syscht\syscht.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-14 19:12:28 d:\我的文档\下载\syscht\syscht.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-14 19:12:29 d:\我的文档\下载\syscht\syscht.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-14 19:12:29 d:\我的文档\下载\syscht\syscht.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-14 19:12:29 d:\我的文档\下载\syscht\syscht.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-14 19:12:30 d:\我的文档\下载\syscht\syscht.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止
2010-11-14 19:12:30 d:\我的文档\下载\syscht\syscht.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-14 19:12:30 d:\我的文档\下载\syscht\syscht.exe 修改文件 \Device\NamedPipe\ROUTER 阻止
2010-11-14 19:12:30 d:\我的文档\下载\syscht\syscht.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData 阻止

太多了

动作都差不多..

显示全部楼层 · 发表于 2010-11-14 22:58:51

已上報趨勢~

显示全部楼层 · 发表于 2010-11-15 00:40:49

大蜘蛛：syscht.exe - infected with Trojan.DownLoader1.36580

显示全部楼层 · 发表于 2010-11-15 09:02:52

Artemis!0AFB858FFCC9
360网盾未知

[病毒样本] syscht.exe

浏览过的版块