1x高质量

liulangzhecgr

质量高！点击没有发现违规行为。。。不知道运行了没有？！

z2009

金山网盾报病毒

留侯

大蜘蛛clean，要是只是释放网址的话，这个就很难评判咯！

594157544

jason_jiang

一个RARSFX

lf968

2011-5-2 19:29:45    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\luckystar\桌面\1x\md.exe
命令行: "C:\Documents and Settings\LuckyStar\桌面\1x\md.exe"
规则: [应用程序]c:\windows\explorer.exe

2011-5-2 19:29:46    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:29:46    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\imm32.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:29:46    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\lpk.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:29:46    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\usp10.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:29:46    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\uxtheme.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:29:46    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\msctf.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:29:46    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\riched32.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:29:46    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\riched20.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:29:46    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\msctfime.ime
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:29:54    访问COM接口    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: {00BB2765-6A77-11D0-A535-00C04FD7D062} Microsoft 多个自动完成列表容器
文件路径: %SystemRoot%\system32\browseui.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:29:54    读文件夹    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: D:
规则: [应用程序组]『询问』病毒测试 -> [文件]d:\*

2011-5-2 19:29:54    读文件夹    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: D:
规则: [应用程序组]『询问』病毒测试 -> [文件]d:\*

2011-5-2 19:29:54    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\netapi32.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:29:56    修改文件    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-5-2 19:29:58    修改文件    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-5-2 19:30:00    修改文件    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-5-2 19:30:01    修改文件    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-5-2 19:30:02    修改文件    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-5-2 19:30:04    修改文件    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-5-2 19:30:05    修改注册表值    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: D:\My Documents
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2011-5-2 19:30:05    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\setupapi.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:30:06    修改文件    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-5-2 19:30:08    修改文件    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-5-2 19:30:09    修改文件    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-5-2 19:30:11    修改文件    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-5-2 19:30:13    修改注册表值    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a1277307-154b-11e0-8c39-806d6172696f}\BaseClass
值: Drive
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2011-5-2 19:30:14    修改注册表值    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a1277306-154b-11e0-8c39-806d6172696f}\BaseClass
值: Drive
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2011-5-2 19:30:15    修改注册表值    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a1277304-154b-11e0-8c39-806d6172696f}\BaseClass
值: Drive
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2011-5-2 19:30:16    修改注册表值    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a1277305-154b-11e0-8c39-806d6172696f}\BaseClass
值: Drive
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2011-5-2 19:30:16    读文件夹    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: D:
规则: [应用程序组]『询问』病毒测试 -> [文件]d:\*

2011-5-2 19:30:16    读文件夹    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: D:\My Documents
规则: [应用程序组]『询问』病毒测试 -> [文件]d:\*

2011-5-2 19:30:18    修改注册表值    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2011-5-2 19:30:20    修改注册表值    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\LuckyStar\桌面
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2011-5-2 19:30:21    访问COM接口    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: {7B8A2D94-0AC9-11D1-896C-00C04FB6BFC4} Security Manager
文件路径: C:\WINDOWS\system32\urlmon.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:30:21    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\urlmon.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:30:21    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\credui.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:30:22    修改文件    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-5-2 19:30:23    修改文件    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-5-2 19:30:23    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\crypt32.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:30:23    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\msasn1.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:30:23    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\secur32.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:30:23    修改文件    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-5-2 19:30:25    修改文件    阻止
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-5-2 19:30:25    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\winscard.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:30:25    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\wtsapi32.dll
规则: [应用程序组]『询问』病毒测试

2011-5-2 19:30:25    加载动态链接库    允许
进程: c:\documents and settings\luckystar\桌面\1x\md.exe
目标: c:\windows\system32\winsta.dll
规则: [应用程序组]『询问』病毒测试

久远寺有珠

已上报ESET

liulangzhecgr

留侯 发表于 2011-5-2 16:32
大蜘蛛clean，要是只是释放网址的话，这个就很难评判咯！

没有看出释放网址！ 我啥也看不出来。。。

留侯

回复 18楼 liulangzhecgr 的帖子

请参考7、8和16L，尤其是16L的分析！

liulangzhecgr

回复 19楼 留侯 的帖子

看7# 。。。
看16# 。。。照用高手规则？！