VIRUS

liulangzhecgr

jayavira 发表于 2011-3-25 14:33
回复 28楼 liulangzhecgr 的帖子

看来分析错误了

说正常!那没话说啦!
要是用 hips ...很多人不允许此软件的行为吧?!

jayavira

回复 31楼 liulangzhecgr 的帖子

嗯
估计也没人会放过这种行为啊

hddu

无可疑动作，安全。

2011-03-25 16:53:03    修改文件      操作:允许
进程路径:F:\virus\si\si.exe
文件路径:C:\Documents and Settings
触发规则:应用程序规则->123->F:\virus\si\si.exe

2011-03-25 16:53:04    修改文件      操作:允许
进程路径:F:\virus\si\si.exe
文件路径:C:\Documents and Settings\Administrator
触发规则:应用程序规则->123->F:\virus\si\si.exe

2011-03-25 16:53:05    修改文件      操作:允许
进程路径:F:\virus\si\si.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings
触发规则:应用程序规则->123->F:\virus\si\si.exe

2011-03-25 16:53:06    修改文件      操作:允许
进程路径:F:\virus\si\si.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp
触发规则:应用程序规则->123->F:\virus\si\si.exe

2011-03-25 16:53:12    修改注册表内容      操作:允许
进程路径:F:\virus\si\si.exe
注册表路径:HKEY_CURRENT_USER\Software\SuperSoftwarePackage\0000
注册表名称:t
更改后:25 03 2011 Friday 8 53 06
触发规则:应用程序规则->123->F:\virus\si\si.exe

2011-03-25 16:53:14    修改文件      操作:允许
进程路径:F:\virus\si\si.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->123->F:\virus\si\si.exe

2011-03-25 16:53:15    修改文件      操作:允许
进程路径:F:\virus\si\si.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->123->F:\virus\si\si.exe

2011-03-25 16:53:16    修改文件      操作:允许
进程路径:F:\virus\si\si.exe
文件路径:C:\Documents and Settings\Administrator\Cookies\index.dat
触发规则:应用程序规则->123->F:\virus\si\si.exe

2011-03-25 16:53:17    修改文件      操作:允许
进程路径:F:\virus\si\si.exe
文件路径:C:\Documents and Settings\Administrator\Cookies\index.dat
触发规则:应用程序规则->123->F:\virus\si\si.exe

2011-03-25 16:53:18    修改文件      操作:允许
进程路径:F:\virus\si\si.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:应用程序规则->123->F:\virus\si\si.exe

2011-03-25 16:53:19    修改文件      操作:允许
进程路径:F:\virus\si\si.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:应用程序规则->123->F:\virus\si\si.exe

2011-03-25 16:53:20    删除注册表      操作:允许
进程路径:F:\virus\si\si.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyServer
触发规则:应用程序规则->123->F:\virus\si\si.exe

2011-03-25 16:53:21    删除注册表      操作:允许
进程路径:F:\virus\si\si.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
触发规则:应用程序规则->123->F:\virus\si\si.exe

2011-03-25 16:53:22    删除注册表      操作:允许
进程路径:F:\virus\si\si.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:AutoConfigURL
触发规则:应用程序规则->123->F:\virus\si\si.exe

2011-03-25 16:53:23    修改注册表内容      操作:允许
进程路径:F:\virus\si\si.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->123->F:\virus\si\si.exe

2011-03-25 16:53:27    运行应用程序      操作:允许
进程路径:F:\virus\si\si.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:应用程序规则->123->F:\virus\si\si.exe

594157544

诺顿社区信任

金山沙箱

星晨

to BitDefender

aiping

VirSCAN.org Scanned Report :
Scanned time   : 2011/03/25 19:03:41 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name      : si.exe
File Size      : 141363 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 52b54b0a8946d190aa3655ba77c9db01
SHA1           : 5c9077e5ea660d2522260a71f38751db1e75f463
Online report  : http://virscan.org/report/1bb3ffe133a01ce6f176cbbde055285f.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.2         20110325041349    2011-03-25  5.67   -
安博士V3       2011.03.24.00   2011.03.24        2011-03-24  1.51   -
AntiVir        8.2.4.188       7.11.5.69         2011-03-25  0.32   -
安天           2.0.18          20110205.7694535  2011-02-05  0.12   -
Arcavir        2010            201103240801      2011-03-24  0.01   -
Authentium     5.1.1           201103242359      2011-03-24  1.65   -
AVAST!         4.7.4           110325-0          2011-03-25  0.05   -
AVG            8.5.850         271.1.1/3516      2011-03-19  1.13   -
BitDefender    7.90123.6987405 7.36772           2011-03-25  6.54   -
ClamAV         0.96.5          12905             2011-03-25  0.14   -
Comodo         4.0             8098              2011-03-25  1.44   -
CP Secure      1.3.0.5         2011.03.25        2011-03-25  0.07   -
Dr.Web         5.0.2.3300      2011.03.25        2011-03-25  11.98  -
F-Prot         4.4.4.56        20110324          2011-03-24  1.62   -
F-Secure       7.02.73807      2011.03.25.01     2011-03-25  0.92   -
飞塔           4.2.254         13.40             2011-03-24  2.76   -
GData          21.2126/21.768  20110325          2011-03-25  9.30   -
ViRobot        20110325        2011.03.25        2011-03-25  0.38   -
Ikarus         T3.1.32.20.0    2011.03.25.78016  2011-03-25  6.43   -
江民杀毒       13.0.900        2011.03.25        2011-03-25  1.49   -
卡巴斯基       5.5.10          2011.03.25        2011-03-25  0.76   -
金山毒霸       2009.2.5.15     2011.3.25.14      2011-03-25  4.00   -
迈克菲         5400.1158       6295              2011-03-24  8.54   -
Microsoft      1.6702          2011.03.25        2011-03-25  8.15   -
NOD32          3.0.21          5981              2011-03-24  0.18   -
Norman         6.07.03         6.07.00           2011-03-24  10.01  -
熊猫卫士       9.05.01         2011.03.24        2011-03-24  30.52  -
趋势科技       9.200-1012      7.924.05          2011-03-25  0.15   -
Quick Heal     11.00           2011.03.25        2011-03-25  8.75   -
瑞星           20.0            23.50.04.03       2011-03-25  2.26   -
Sophos         3.16.1          4.62              2011-03-25  3.71   -
Sunbelt        3.9.2486.2      8811              2011-03-24  17.71  -
赛门铁克       1.3.0.24        20110324.016      2011-03-24  0.17   -
nProtect       20110325.01     3274474           2011-03-25  11.92  -
The Hacker     6.7.0.1         v00156            2011-03-24  0.69   -
VBA32          3.12.14.3       20110324.1239     2011-03-24  4.53   -
VirusBuster    5.2.0.28        13.6.268.0/48357582011-03-24  0.00   -

s8706042

已上报趋势~
未侦测到威胁~