可疑文件 1x

幸福的猪猪

RT...（样本未上报卡巴斯基。）

猪头大队

360网盾未知
红伞无视，上报

猪头大队

我们收到了以下存档文件:



文件 ID  文件名 大小(字节) 结果
25988483  1193[1].rar 114.29 KB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名 大小(字节) 结果
25988484  1193[1].exe  18.75 MB  MALWARE


下面提供了与每个样本相关的详细报告:

文件名 结果
1193[1].exe  MALWARE

已确定“1193[1].exe”文件是“MALWARE”。 我们的分析人员将这种威胁命名为“TR/Dropper.Gen”。 术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。


看来有人上报过

schumi小粉

Email to eset~

ppy0606

2010-12-18 09:06:32    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\1193[1]\1193[1].exe
命令行: "d:\我的文档\viurs test\1193[1]\1193[1].exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-18 09:06:33    修改注册表值    阻止
进程: d:\我的文档\viurs test\1193[1]\1193[1].exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-18 09:06:36    修改注册表值    阻止
进程: d:\我的文档\viurs test\1193[1]\1193[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-12-18 09:06:36    创建文件    阻止
进程: d:\我的文档\viurs test\1193[1]\1193[1].exe
目标: C:\Documents and Settings\Administrator\Cookies\4625578na.t
规则: [文件组]限制写入组 -> [文件]?:\documents and settings\*\cookies\*

2010-12-18 09:06:38    创建文件    阻止
进程: d:\我的文档\viurs test\1193[1]\1193[1].exe
目标: C:\Program Files\1.txt
规则: [文件组]全局写入询问 -> [文件]?:\program files\*

guogaitou3000

nod没反应

掌心化雪2

回复 4楼 schumi小粉 的帖子

ESET回复你吗？

schumi小粉

回复 7楼 掌心化雪2 的帖子

Not yet

掌心化雪2

回复 8楼 schumi小粉 的帖子

以前有回复过吗、

8887

样本名称：1193[1].exe
文件MD5：9c04ac48b5e739381b1454a4923191f5
鉴定结果：转人工鉴定，请几个小时后再来查询