setop3010.exe

显示全部楼层 · 发表于 2010-12-12 20:12:51

2010-12-12 20:11:27 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\setop3010\setop3010.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-12 20:11:28 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\setop3010\setop3010.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-12 20:11:28 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\setop3010\setop3010.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2010-12-12 20:11:30 从其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\setop3010\setop3010.exe
句柄: (Key) \REGISTRY\USER\S-1-5-21-57989841-842925246-854245398-500\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
规则: [应用程序]c:\windows\system32\svchost.exe

2010-12-12 20:11:30 访问网络阻止
进程: c:\documents and settings\administrator\桌面\setop3010\setop3010.exe
目标: TCP [本机 : 1034] ->  [202.102.110.204 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-12 20:11:30 访问网络阻止
进程: c:\documents and settings\administrator\桌面\setop3010\setop3010.exe
目标: TCP [本机 : 1035] ->  [58.253.235.84 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-12 20:11:30 访问网络阻止
进程: c:\documents and settings\administrator\桌面\setop3010\setop3010.exe
目标: TCP [本机 : 1036] ->  [58.253.235.82 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2010-12-12 21:50:15

已上報趨勢~

显示全部楼层 · 发表于 2010-12-12 22:30:25

360网盾报毒
红伞
开始在“C:\Users\Administrator\Downloads\setop3010.7z”中扫描
C:\Users\Administrator\Downloads\setop3010.7z
[0] 存档类型: 7-Zip
  [检测]       是 TR/Dldr.Delphi.Gen 特洛伊木马
  --> setop3010.exe
--> Object
  [检测]       是 TR/Dldr.Delphi.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-12-13 10:33:26

Trj/CI.A

显示全部楼层 · 发表于 2010-12-13 11:59:38

Kaspersky Internet Security 2011，
掃瞄偵測為{Trojan-Downloader.Win32.Delf.ahiv}，
已進行隔離/刪除動作。

掃瞄偵測到1個可疑檔案，--個 Kaspersky Cloud，--個啟發，1個特徵碼，一隻病毒一條特徵碼，傻眼，囧rz，
剩餘--個文件MISS，無威脅可疑，已提交至 Kaspersky。

显示全部楼层 · 发表于 2010-12-15 11:27:42

qvm 11 kill

显示全部楼层 · 发表于 2010-12-15 11:52:26

Artemis!2A873DA90478

显示全部楼层 · 发表于 2010-12-15 15:09:01

本帖最后由 liulangzhecgr 于 2010-12-15 16:08 编辑

这是啥辅助工具?!

试了无毒空间...

显示全部楼层 · 发表于 2010-12-15 17:09:33

avast!
Win32:Trojan-gen (0)

[病毒样本] setop3010.exe

本帖子中包含更多资源

浏览过的版块