金山卫士报了，小a没报，求鉴定！！！

kangzhen

回复 10楼 594157544 的帖子

真危险啊！

s8706042

已上報趨勢嚕~

あ掵㊣峫淰℡

过a2
过mse

恋亿晓

to MSE
https://www.microsoft.com/securi ... 76bf9bf5c14&n=1

zuo

2010-12-26 11:34:52    创建文件    允许
进程: c:\documents and settings\administrator\桌面\非诚勿扰2bt种子下载  非诚勿扰2dvd bt下载  非诚勿扰2bt下载地址\搜迅播放器.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\搜迅播放器.bat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]*temp\*; *.bat

2010-12-26 11:34:54    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\非诚勿扰2bt种子下载  非诚勿扰2dvd bt下载  非诚勿扰2bt下载地址\搜迅播放器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-26 11:34:55    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\非诚勿扰2bt种子下载  非诚勿扰2dvd bt下载  非诚勿扰2bt下载地址\搜迅播放器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-26 11:34:55    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\非诚勿扰2bt种子下载  非诚勿扰2dvd bt下载  非诚勿扰2bt下载地址\搜迅播放器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\搜迅播放器.bat
值: 搜迅播放器
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-26 11:34:56    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\非诚勿扰2bt种子下载  非诚勿扰2dvd bt下载  非诚勿扰2bt下载地址\搜迅播放器.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\搜迅播放器.bat" "
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

2010-12-26 11:34:56    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\非诚勿扰2bt种子下载  非诚勿扰2dvd bt下载  非诚勿扰2bt下载地址\搜迅播放器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\搜迅播放器.exe
值: setup Setup                                                
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-26 11:34:57    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\非诚勿扰2bt种子下载  非诚勿扰2dvd bt下载  非诚勿扰2bt下载地址\搜迅播放器.exe
目标: c:\documents and settings\administrator\local settings\temp\搜迅播放器.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\搜迅播放器.exe"
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-26 11:34:57    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\cscript.exe
命令行: cscript.exe //nologo tmp.vbs
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\cscript.exe

2010-12-26 11:34:57    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\cscript.exe
命令行: cscript.exe //nologo tmp.vbs
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\cscript.exe

2010-12-26 11:34:57    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\cscript.exe
命令行: cscript.exe //nologo tmp.vbs
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\cscript.exe

2010-12-26 11:34:57    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\cscript.exe
命令行: cscript.exe //nologo tmp.vbs
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\cscript.exe

2010-12-26 11:34:58    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\cscript.exe
命令行: cscript.exe //nologo tmp.vbs
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\cscript.exe

2010-12-26 11:34:58    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\cscript.exe
命令行: cscript.exe //nologo tmp.vbs
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\cscript.exe

2010-12-26 11:35:03    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\iexplore.exe"  http://www.3636.me/?dy
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\program files\internet explorer\iexplore.exe

sunyman

回复 8楼 594157544 的帖子

我的eset怎么没报？？？？是下载的时候报的吗？

猪头无双

2010/12/26 13:12:11        检测到威胁: Trojan-Downloader.Win32.CodecPack.aaen                C:\ProgramData\Kaspersky Lab\Sandbox\KLSB1\Device\HarddiskVolume1\Users\Administrator\Downloads\非诚勿扰2bt种子下载  非诚勿扰2dvd bt下载  非诚勿扰2bt下载地址.rar/搜迅播放器.exe               

3好流氓

KIS报，顺带传个附件...
病毒哈...
卡巴老杀，我把卡巴禁了才传上来的...

借地存毒...

西风萧雨

下载时卡巴直接拦截

Ricty

上报Avira