一木马下载物，求鉴定（已鉴定非病毒）

显示全部楼层 · 发表于 2011-5-3 18:44:31

本帖最后由 hx1997 于 2011-5-5 20:03 编辑

InstallManager.exe

显示全部楼层 · 发表于 2011-5-3 18:53:15

MBAM杀过红伞 IK

7/ 41 (17.1%)
http://www.virustotal.com/file-s ... 50399733-1304419741

显示全部楼层 · 发表于 2011-5-3 18:55:46

本帖最后由 hddu 于 2011-5-3 19:43 编辑

2011-05-03 18:49:25 修改文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:27 修改文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings\Administrator
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:28 修改文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:30 修改文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:33 修改文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:34 修改文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings\Administrator
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:35 修改文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:36 修改文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:41 修改文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:42 修改文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:43 修改文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings\Administrator\Cookies\index.dat
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:44 修改文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings\Administrator\Cookies\index.dat
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:45 修改文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:46 修改文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:48 删除注册表    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyServer
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:49 删除注册表    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:50 删除注册表    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:AutoConfigURL
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:51 修改注册表内容    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:53 创建文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\8HA34HQF\application_v6[1].htm
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:55 删除文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Y1WBE9WD\application_v6[1].htm
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:58 创建文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Y1WBE9WD\trackstats[1].htm
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:49:59 删除文件    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6347APWN\trackstats[1].htm
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:50:02 创建注册表值    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Session Manager
注册表名称:PendingFileRenameOperations
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

2011-05-03 18:50:09 修改注册表内容    操作:允许
进程路径:F:\virus\InstallManager\InstallManager.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Session Manager
注册表名称:PendingFileRenameOperations
更改后:\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsm1D.tmp\BrandingURL.dll
触发规则:应用程序规则->123->F:\virus\InstallManager\InstallManager.exe

显示全部楼层 · 发表于 2011-5-3 18:58:50

大蜘蛛：
InstallManager.exe - archive NSIS
InstallManager.exe/script.bin found virus Trojan.Click1.30708

显示全部楼层 · 发表于 2011-5-3 19:19:06

本帖最后由 xwhmm 于 2011-5-3 19:19 编辑

秒杀

显示全部楼层 · 发表于 2011-5-3 19:34:16

金山拦截秒杀

显示全部楼层 · 发表于 2011-5-3 19:35:17

显示全部楼层 · 发表于 2011-5-3 19:45:55

to kis

显示全部楼层 · 发表于 2011-5-3 20:34:10

to mse

显示全部楼层 · 发表于 2011-5-3 21:34:18

ESET的网页防护报毒

[可疑文件] 一木马下载物，求鉴定（已鉴定非病毒）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块