WizPop.exe

ywsuda

类别：隔离区
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2011/3/6 17:25,低,检测到 wizpop[1].7z (Adware.Gen) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,e:\压缩文件\wizpop[1].7z

尤金卡巴斯基

To KL

XMonster

2011/3/6 18:14:01    创建注册表项    阻止
进程: d:\下载\wizpop[1]\wizpop[1].exe
目标: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\WizPop[1]_RASAPI32
规则: [应用程序组]●所有程序通用规则 -> [注册表组][RD_00]所有注册表

2011/3/6 18:14:01    创建注册表项    阻止
进程: d:\下载\wizpop[1]\wizpop[1].exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\WizPop[1]_RASAPI32
规则: [应用程序组]●所有程序通用规则 -> [注册表组][RD_00]所有注册表

2011/3/6 18:14:01    创建注册表项    阻止
进程: d:\下载\wizpop[1]\wizpop[1].exe
目标: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\WizPop[1]_RASAPI32
规则: [应用程序组]●所有程序通用规则 -> [注册表组][RD_00]所有注册表

2011/3/6 18:14:01    创建注册表项    阻止
进程: d:\下载\wizpop[1]\wizpop[1].exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\WizPop[1]_RASAPI32
规则: [应用程序组]●所有程序通用规则 -> [注册表组][RD_00]所有注册表

2011/3/6 18:14:01    创建注册表项    阻止
进程: d:\下载\wizpop[1]\wizpop[1].exe
目标: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\WizPop[1]_RASMANCS
规则: [应用程序组]●所有程序通用规则 -> [注册表组][RD_00]所有注册表

2011/3/6 18:14:01    创建注册表项    阻止
进程: d:\下载\wizpop[1]\wizpop[1].exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\WizPop[1]_RASMANCS
规则: [应用程序组]●所有程序通用规则 -> [注册表组][RD_00]所有注册表

2011/3/6 18:14:01    修改注册表值    阻止
进程: d:\下载\wizpop[1]\wizpop[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●所有程序通用规则 -> [注册表组][RD_00]所有注册表

2011/3/6 18:14:01    删除注册表值    阻止
进程: d:\下载\wizpop[1]\wizpop[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●所有程序通用规则 -> [注册表组][RD_00]所有注册表

2011/3/6 18:14:01    删除注册表值    阻止
进程: d:\下载\wizpop[1]\wizpop[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●所有程序通用规则 -> [注册表组][RD_00]所有注册表

2011/3/6 18:14:01    删除注册表值    阻止
进程: d:\下载\wizpop[1]\wizpop[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
规则: [应用程序组]●所有程序通用规则 -> [注册表组][RD_00]所有注册表

2011/3/6 18:14:01    修改注册表值    阻止
进程: d:\下载\wizpop[1]\wizpop[1].exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
值: 46 00 00 00 51 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
规则: [应用程序组]●所有程序通用规则 -> [注册表组][RD_00]所有注册表

2011/3/6 18:14:04    访问网络    阻止
进程: d:\下载\wizpop[1]\wizpop[1].exe
目标: TCP [本机 : 50968] ->  [211.115.80.49 : 80 (http)]
规则: [应用程序组]●所有程序通用规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011/3/6 18:14:06    访问网络    阻止
进程: d:\下载\wizpop[1]\wizpop[1].exe
目标: TCP [本机 : 50969] ->  [211.115.80.49 : 80 (http)]
规则: [应用程序组]●所有程序通用规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011/3/6 18:14:11    访问网络    阻止
进程: d:\下载\wizpop[1]\wizpop[1].exe
目标: TCP [本机 : 50970] ->  [211.115.80.49 : 80 (http)]
规则: [应用程序组]●所有程序通用规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

恋亿晓

to kaspersky lab

q245096643

毒霸不给力啊.

恋亿晓

回复 1楼 promised 的帖子

WizPop[1].exe

No malicious code was found in this file.

Best Regards, Kaspersky Lab
大片误报

kinkids

Kaspersky Internet Security 2011，
掃瞄偵測為【】，
已進行隔離/刪除動作。

掃瞄偵測到【】個惡意檔案，【】個 Kaspersky Cloud，【】個啟發，【】個特徵碼，
一隻病毒一條特徵碼，傻眼，囧rz，
剩餘【1】個可疑文件MISS，無威脅存在，已提交至 Kaspersky 分析行為。

qq541471559

Panda杀