setup.hta

显示全部楼层 · 发表于 2011-1-9 19:05:45

2011-01-09 19:02:33 创建文件夹阻止
进程: c:\windows\system32\mshta.exe
目标: D:\RECYCLERMBA
规则: [应用程序组]cx系统 -> [文件]*

2011-01-09 19:02:34 修改文件阻止
进程: c:\windows\system32\mshta.exe
目标: C:\Documents and Settings\Administrator\桌面\setup.hta
规则: [应用程序组]cx系统 -> [文件组]文件保护 -> [文件]c:\documents and settings\*\桌面\*

2011-01-09 19:02:35 创建新进程阻止
进程: c:\windows\system32\mshta.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://www.yftk.cc/?0109
规则: [应用程序组]cx系统

2011-01-09 19:02:37 访问网络阻止
进程: c:\windows\system32\mshta.exe
目标: TCP [本机 : 2261] -> [118.123.15.69 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2011-1-9 19:10:42

过ESS 360

显示全部楼层 · 发表于 2011-1-9 19:17:00

360WS报未知

显示全部楼层 · 发表于 2011-1-9 20:22:06

看来HTA是目前大多数木桶的短板~~呵呵~

显示全部楼层 · 发表于 2011-1-9 20:23:59

网页脚本病毒能过大多数杀软

显示全部楼层 · 发表于 2011-1-9 22:29:38

已上報趨勢嚕~

显示全部楼层 · 发表于 2011-1-9 23:06:30

大蜘蛛：setup.hta - archive HTML
>setup.hta/VBScript.Encode.0 packed by ENCODED SCRIPT
>>setup.hta/VBScript.Encode.0 probably infected with SCRIPT.Virus
这是大蜘蛛启发式分析作出的判断

显示全部楼层 · 发表于 2011-1-10 09:35:35

bullguard miss

显示全部楼层 · 发表于 2011-1-10 13:42:32

panda无视

[病毒样本] setup.hta