114fa.exe

显示全部楼层 · 发表于 2010-12-11 17:50:17

本帖最后由蝉鸣时于 2010-12-11 23:26 编辑

To ESET.

Mail from ESET

Thank you for your submission.
The detection for this threat will be included in our next signature update.

114fa.exe - Win32/StartPage.OAI trojan

Regards,

Lacika Dušan
Virus Researcher
ESET spol. s r.o.

显示全部楼层 · 发表于 2010-12-11 17:50:45

大蜘蛛：114fa.exe infected with Trojan.Click1.27837

显示全部楼层 · 发表于 2010-12-11 18:25:13

开始在“C:\Users\Administrator\Downloads\114fa.7z”中扫描
C:\Users\Administrator\Downloads\114fa.7z
[0] 存档类型: 7-Zip
[检测] 包含 DR/WinREG.StartPage.BJ.6 植入程序的识别模式
--> 114fa.exe
[检测] 包含 DR/WinREG.StartPage.BJ.6 植入程序的识别模式

显示全部楼层 · 发表于 2010-12-11 18:31:18

显示全部楼层 · 发表于 2010-12-11 18:44:03

TO KL

显示全部楼层 · 发表于 2010-12-11 18:47:57

QVM05

显示全部楼层 · 发表于 2010-12-11 18:52:25

miss,to AVG

显示全部楼层 · 发表于 2010-12-11 18:53:28

本帖最后由 Ricty 于 2010-12-11 19:04 编辑

金山卫士(kcloud)报

显示全部楼层 · 发表于 2010-12-11 19:16:00

2010-12-11 19:14:56 创建文件阻止
进程: c:\documents and settings\administrator\桌面\114fa\114fa.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\1.vbs
规则: [文件组]系统文件夹写保护(阻止创建) -> [文件]c:\documents and settings\*\application data; *.*

2010-12-11 19:14:56 创建新进程阻止
进程: c:\documents and settings\administrator\桌面\114fa\114fa.exe
目标: c:\windows\system32\dwwin.exe
命令行: C:\WINDOWS\system32\dwwin.exe -x -s 176
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\dwwin.exe

2010-12-11 19:14:56 调试其他进程阻止
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\114fa\114fa.exe
规则: [应用程序]*

[病毒样本] 114fa.exe

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块