setup.exe

显示全部楼层 · 发表于 2010-11-14 20:23:25

本帖最后由 O(∩_∩)O哈哈~ 于 2010-11-14 20:23 编辑

http://u.115.com/file/t9f2bb90e6
setup.7z

有流氓行为……VT上没报……

显示全部楼层 · 发表于 2010-11-14 20:28:45

下载

显示全部楼层 · 发表于 2010-11-14 20:29:18

金山卫士 KILL

显示全部楼层 · 发表于 2010-11-14 20:32:01

邮件上报eset

显示全部楼层 · 发表于 2010-11-14 20:38:18

comodoAV miss
to comodo

显示全部楼层 · 发表于 2010-11-14 20:48:43

欢迎使用！
杀毒引擎：MicroVitaP2PSafe2.0
正在初始化杀毒引擎:::::::::>>>
杀毒引擎初始化完毕:::::::::>>>

开始查木马……
[C:\Downloads\setup\setup.exe]
                  …………发现病毒:WIN32.TROJAN.DF1
文件数:1 病毒数:1  比重:1
OK  扫描完毕！

显示全部楼层 · 发表于 2010-11-14 20:52:50

2010-11-14 20:51:28 c:\documents and settings\administrator\桌面\setup\setup.exe 创建新进程 c:\documents and settings\administrator\local settings\temp\is-bjl5j.tmp\setup.tmp 允许 [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.tmp 命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\is-BJL5J.tmp\setup.tmp" /SL5="$702B6,53248,53248,C:\Documents and Settings\Administrator\桌面\setup\setup.exe"
2010-11-14 20:51:29 c:\windows\system32\svchost.exe 从其他进程复制句柄 c:\documents and settings\administrator\local settings\temp\is-bjl5j.tmp\setup.tmp 阻止 [应用程序]c:\windows\system32\svchost.exe 句柄: (File) \Device\Afd\Endpoint
2010-11-14 20:51:30 c:\documents and settings\administrator\local settings\temp\is-bjl5j.tmp\setup.tmp 访问网络 UDP [本机 : 1119] -> [61.191.63.9 : 8901] 阻止 [应用程序组]4D规则-安装进程例外规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2010-11-14 22:53:25

已上報趨勢~

显示全部楼层 · 发表于 2010-11-14 22:58:27

To KL

显示全部楼层 · 发表于 2010-11-15 00:41:52

大蜘蛛clean

[可疑文件] setup.exe

浏览过的版块