setup.exe

留侯

大蜘蛛：/setup.exe infected with Trojan.MulDrop1.53643

liulangzhecgr

http://www.virscan.org/report/345122d5409a7ba97a349f8b428e0a54.html

http://www.virscan.org/report/e26707cb48340246f7a26b835f6a9abe.html

2010-11-25 15:34:34    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\virus test\setup\setup.exe
触发规则:所有程序规则->0-virus test->*

2010-11-25 15:35:06    创建文件      操作:允许
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\fiitemp.exe
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-25 15:36:09    运行应用程序      操作:允许
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\fiitemp.exe
触发规则:所有程序规则->0-virus test->*

2010-11-25 15:36:28    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\fiitemp.exe
注册表路径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\pho
注册表名称:[Key]
触发规则:所有程序规则->A08…询问并且阻止所有->*

2010-11-25 15:36:33    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\fiitemp.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\pho
注册表名称:[Key]
触发规则:所有程序规则->A08…询问并且阻止所有->*

2010-11-25 15:36:39    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\fiitemp.exe
注册表路径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\pho\updater
注册表名称:[Key]
触发规则:所有程序规则->A08…询问并且阻止所有->*

2010-11-25 15:36:42    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\fiitemp.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\pho\updater
注册表名称:[Key]
触发规则:所有程序规则->A08…询问并且阻止所有->*

2010-11-25 15:36:46    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\fiitemp.exe
注册表路径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\pho
注册表名称:[Key]
触发规则:所有程序规则->A08…询问并且阻止所有->*

2010-11-25 15:36:49    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\fiitemp.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\pho
注册表名称:[Key]
触发规则:所有程序规则->A08…询问并且阻止所有->*

猪头大队

回复 12楼 liulangzhecgr 的帖子

2010/11/25 15:53:40        ChromePlus        已拒绝: Trojan-Dropper.Win32.Mudrop.mbc                http://bbs.kafan.cn/forum-attach ... D.html//fiitemp.exe

liulangzhecgr

回复 13楼 猪头大队 的帖子

猪头大队

liulangzhecgr 发表于 2010-11-25 16:15
回复 13楼 猪头大队 的帖子

只是在复制卡巴的记录而已

hansyu

panda
Trj/CI.A

yusup

熊猫云杀了！

woyoujj

瑞星2011KILL

O(∩_∩)O哈哈~

病毒名： Trojan-Dropper.TRL
建议： 保存并删除
特征Id: 1463027

--by ikarus

bingrenyg

360杀毒扫描日志

病毒库版本：6305784
扫描时间：2010-11-25 20:45:24
扫描用时：00:00:04
扫描类型：右键扫描
扫描文件总数：2
威胁总数：1

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
G:\下载\影视\setup.7z


白名单设置
----------------------
D:\software\Serials World\SerialsWorld.exe
D:\software\清空临时目录\清空临时目录.vbs
g:\下载\联想隐藏分区.exe


扫描结果
======================
病毒扫描结果
----------------------
G:\下载\影视\setup.7z=>setup.exe        木马(行为和木马比较相似的程序)        已删除