dseo13b.exe

电影结束了

D:\
  dseo13b.zip
  [0] Archive type: ZIP
    [DETECTION] Contains recognition pattern of the SPR/Tool.Driverunsign program
  --> dseo13b.exe
    [DETECTION] Contains recognition pattern of the SPR/Tool.Driverunsign program




http://www.virustotal.com/file-scan/report.html?id=043b4a68045876b170877051c27186fdf383f85169779843126b0d85cc94ebc1-1289469930

liulangzhecgr

dalianjhc1986

to eset 已上报
http://samples.eset.com.cn/index ... 0bc3ed27e614132ae51

猪头大队

360网盾——安全

卡巴未检测到威胁，to kaspersky lab

留侯

大蜘蛛MISS，从part6到part10均加了同一个壳：
unvised_6.bin packed by UPX
……
unvised_10.bin packed by UPX

一已上报

ppy0606

2010-11-25 11:15:37    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\dseo13b\dseo13b.exe
命令行: "D:\我的文档\viurs test\dseo13b\dseo13b.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-11-25 11:15:42    创建文件    允许
进程: d:\我的文档\viurs test\dseo13b\dseo13b.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~vis0000\vise32ex.dll
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.dll

2010-11-25 11:15:47    修改注册表值    阻止
进程: d:\我的文档\viurs test\dseo13b\dseo13b.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-11-25 11:15:48    修改注册表值    阻止
进程: d:\我的文档\viurs test\dseo13b\dseo13b.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Start Menu
值: C:\Documents and Settings\Administrator\「开始」菜单
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-11-25 11:15:49    修改注册表值    阻止
进程: d:\我的文档\viurs test\dseo13b\dseo13b.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Programs
值: C:\Documents and Settings\Administrator\「开始」菜单\程序
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-11-25 11:15:50    修改注册表值    阻止
进程: d:\我的文档\viurs test\dseo13b\dseo13b.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
值: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-11-25 11:15:51    修改注册表值    阻止
进程: d:\我的文档\viurs test\dseo13b\dseo13b.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Fonts
值: C:\WINDOWS\Fonts
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-11-25 11:15:52    修改注册表值    阻止
进程: d:\我的文档\viurs test\dseo13b\dseo13b.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-11-25 11:15:53    修改注册表值    阻止
进程: d:\我的文档\viurs test\dseo13b\dseo13b.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Start Menu
值: C:\Documents and Settings\All Users\「开始」菜单
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-11-25 11:15:54    修改注册表值    阻止
进程: d:\我的文档\viurs test\dseo13b\dseo13b.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Programs
值: C:\Documents and Settings\All Users\「开始」菜单\程序
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-11-25 11:15:54    修改注册表值    阻止
进程: d:\我的文档\viurs test\dseo13b\dseo13b.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup
值: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-11-25 11:15:57    创建文件    阻止
进程: d:\我的文档\viurs test\dseo13b\dseo13b.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~vis0000\rebootnt.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2010-11-25 11:15:59    删除文件    阻止
进程: d:\我的文档\viurs test\dseo13b\dseo13b.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~vis0000\vise32ex.dll
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.dll

我是新手

EAV 微点主防 NIS2011 均呆了，从下载到解压完成，一直呆，无限呆，没敢运行

echalious

红伞咔嚓

414447992

360miss

yusup

熊猫云扫描没有报，双击竟然报了。免费版。