从格调网下的一个屏保，被金山卫士拦截，希望高手分析。

kangzhen

  这是我从格调网下的一个动态屏保，刚下完金山卫士就拦截删除了，希望各位能分析一下是什么来的。
  http://www.dzart.net/?controller=Front_Default&action=View&Id=5136，我很喜欢这个屏保，希望各位分析一下看是不是安全的。

kangzhen

这是网盾的拦截信息，

ppy0606

to avira

2010-12-2 18:02:02    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\dancing baby 04_by_screensaver\dancingbaby04.exe
命令行: "D:\我的文档\viurs test\dancing baby 04_by_screensaver\dancingbaby04.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-2 18:02:04    创建新进程    允许
进程: d:\我的文档\viurs test\dancing baby 04_by_screensaver\dancingbaby04.exe
目标: c:\documents and settings\administrator\local settings\temp\glb5e.tmp
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\GLB5E.tmp 4736 D:\我的文档\VIURST~1\DANCIN~1\DANCIN~1.EXE
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]?:\documents and settings\*\local settings\temp\*

2010-12-2 18:02:10    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\glb5e.tmp
目标: C:\WINDOWS\system32\GLBSINST.%$D
规则: [文件组]全局写入询问 -> [文件]c:\windows\*

2010-12-2 18:02:12    删除文件    允许
进程: c:\documents and settings\administrator\local settings\temp\glb5e.tmp
目标: C:\WINDOWS\system32\GLBSINST.%$D
规则: [文件组]全局写入询问 -> [文件]c:\windows\*

2010-12-2 18:02:14    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\glb5e.tmp
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\GLF62.tmp\dancingbaby04.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2010-12-2 18:02:18    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\glb5e.tmp
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: d:\我的文档
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:02:20    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\glb5e.tmp
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:02:20    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\glb5e.tmp
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:02:21    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\glb5e.tmp
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:02:23    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\glb5e.tmp
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:02:24    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\glb5e.tmp
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-2 18:02:29    创建新进程    阻止
进程: c:\documents and settings\administrator\local settings\temp\glb5e.tmp
目标: c:\documents and settings\administrator\local settings\temp\glf62.tmp\dancingbaby04.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\GLF62.tmp\DANCIN~1.EXE"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]?:\documents and settings\*\local settings\temp\*

2010-12-2 18:02:33    删除文件    允许
进程: c:\documents and settings\administrator\local settings\temp\glb5e.tmp
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\GLF62.tmp\dancingbaby04.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

没什么危险的动作

卡卡西欧

不能尽信杀软

kangzhen

不是吧！网盾给了我这个提示，吓死人啊。

轻爱ing

小红伞检查安全

sw4700

正常的昨天下了个主题包，32也报了

恋亿晓

to eset
http://samples.nod32.com.hk/inde ... 11270a4bc4a9dfb236c

kangzhen

回复 3楼 ppy0606 的帖子

团长真热心啊，用它不会有问题了吧？

ppy0606

回复 9楼 kangzhen 的帖子

没事~

话说 我基本不用这玩意儿