星号查看器

cdmarom

有个网友一直自动登陆浩方然后密码忘了，想用这个来查看真实密码，不过他安装的时候数字弹了很多弹窗出来，疑似为恶意程序，求鉴定

下载地址：http://www.skycn.com/soft/2364.html

1073328164

MSE，金山卫士表示安全，HITMAN报恶意软件

s8706042

已上報趨勢嚕~~~

aiyooo

http://camas.comodo.com/cgi-bin/ ... 4e049a70a0f3492cf33
to eset
http://samples.eset.com.cn/index ... 751c5f86019b7548131

ahhh

to kaspersky

jack827

沙箱測試

恋亿晓

Avira kill
TR/Dldr.Agent.cgy

billgates1996

Hitman kill

secowl

游览器装置

zuo

2011-2-9 18:09:25    修改注册表值    允许
进程: c:\program files\internet explorer\iexplore.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Locked
值: 0x00000001(1)
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Internet explorer\Toolbar

2011-2-9 18:09:32    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\passxp\passxp.exe
目标: c:\documents and settings\administrator\local settings\temp\hysetup.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\hysetup.exe"
规则: [应用程序组]所有程序规则-服务驱动安装规则 -> [应用程序]* -> [子应用程序]?:\?*\*setup.exe

2011-2-9 18:09:34    向其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\local settings\temp\hysetup.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\0000
规则: [应用程序]c:\windows\system32\svchost.exe

2011-2-9 18:09:36    向其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\local settings\temp\hysetup.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\0000
规则: [应用程序]c:\windows\system32\svchost.exe

2011-2-9 18:09:36    向其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\local settings\temp\hysetup.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-2-9 18:09:37    向其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\local settings\temp\hysetup.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-2-9 18:09:38    向其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\local settings\temp\hysetup.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-2-9 18:09:38    向其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\local settings\temp\hysetup.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-2-9 18:09:39    向其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\local settings\temp\hysetup.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-2-9 18:09:39    向其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\local settings\temp\hysetup.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E97D-E325-11CE-BFC1-08002BE10318}\0001
规则: [应用程序]c:\windows\system32\svchost.exe

2011-2-9 18:09:48    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\hysetup.exe
目标: C:\WINDOWS\iun6002.exe
规则: [文件组]常见病毒文件免疫(询问创建) -> [文件]c:\windows; *.exe*

2011-2-9 18:09:51    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\hysetup.exe
目标: C:\Documents and Settings\Administrator\桌面\XP星号密码查看器.lnk
规则: [文件组]系统文件夹写保护(询问修改) -> [文件]*桌面; *.lnk

2011-2-9 18:10:04    创建新进程    允许
进程: c:\documents and settings\administrator\local settings\temp\hysetup.exe
目标: c:\documents and settings\administrator\local settings\temp\rar$dr06.501\setup.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$DR06.501\setup.exe
规则: [应用程序组]所有程序规则-服务驱动安装规则 -> [应用程序]* -> [子应用程序]?:\?*\*setup.exe

2011-2-9 18:10:05    创建文件夹    阻止
进程: c:\documents and settings\administrator\local settings\temp\rar$dr06.501\setup.exe
目标: C:\WINDOWS\thge
规则: [文件组]系统文件夹写保护(询问创建、修改) -> [文件]c:\windows

2011-2-9 18:10:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\hysetup.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\irsetup.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2011-2-9 18:10:07    修改注册表值    阻止
进程: c:\documents and settings\administrator\local settings\temp\hysetup.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\irsetup.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations