3237.exe

fatezero

扫描结果 :                  8%的杀软(3/37)报告发现病毒


这个最近扫描区包里经常有~

KOI9009

瑞星 2011 Kill

saga3721

这好像就是那个代导航首页的世界之窗吧，红伞也不报

fatezero

saga3721 发表于 2011-5-11 12:32
这好像就是那个代导航首页的世界之窗吧，红伞也不报

是滴

hddu

2011-05-11 12:59:00    运行应用程序      操作:允许
进程路径:F:\virus\3237\3237.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
命令行:/SL5="$C032C,747688,51712,F:\virus\3237\3237.exe"
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-05-11 12:59:10    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Program Files\世界之窗浏览器
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*


2011-05-11 12:59:12    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Program Files\世界之窗浏览器\unins000.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-05-11 12:59:13    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Program Files\世界之窗浏览器\unins000.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-05-11 12:59:15    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Program Files\世界之窗浏览器\t3world.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-05-11 12:59:16    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Program Files\世界之窗浏览器\t3world.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-05-11 12:59:16    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\WINDOWS\is-6OF0S.tmp
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%windir%\*


2011-05-11 12:59:16    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\WINDOWS\taobao.ico
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%windir%\*


2011-05-11 12:59:16    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\WINDOWS\taobao.ico
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%windir%\*


2011-05-11 12:59:18    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Program Files\世界之窗浏览器\Loader_fortaoying_0093.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-05-11 12:59:19    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Program Files\世界之窗浏览器\Loader_fortaoying_0093.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-05-11 12:59:20    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Program Files\世界之窗浏览器\rfw1950750.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-05-11 12:59:22    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Program Files\世界之窗浏览器\rfw1950750.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-05-11 12:59:23    删除文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Program Files\世界之窗浏览器\t3world.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-05-11 12:59:24    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Program Files\世界之窗浏览器\t3world.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-05-11 12:59:26    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Program Files\世界之窗浏览器\t3world.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-05-11 12:59:27    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\世界之窗浏览器
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2011-05-11 12:59:28    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\世界之窗浏览器\世界之窗浏览器.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-05-11 12:59:30    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Documents and Settings\All Users\桌面\世界之窗浏览器.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk


2011-05-11 12:59:31    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\世界之窗浏览器.lnk
触发规则:所有程序规则->Documents and Settings设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*.lnk


2011-05-11 12:59:33    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
文件路径:C:\Documents and Settings\All Users\桌面\淘宝特卖.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\桌面\*.lnk


2011-05-11 12:59:34    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-E00LV.tmp\3237.tmp
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://www.wz002.com/
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main


2011-05-11 12:59:35    创建注册表值      操作:阻止
进程路径:C:\Program Files\世界之窗浏览器\t3world.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BLOCK_LMZ_SCRIPT
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main\FeatureControl\*


2011-05-11 12:59:35    创建注册表值      操作:阻止
进程路径:C:\Program Files\世界之窗浏览器\t3world.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BLOCK_LMZ_SCRIPT
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main\FeatureControl\*


2011-05-11 12:59:35    创建注册表值      操作:阻止
进程路径:C:\Program Files\世界之窗浏览器\t3world.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main\FeatureControl\*


2011-05-11 12:59:35    创建注册表值      操作:阻止
进程路径:C:\Program Files\世界之窗浏览器\t3world.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main\FeatureControl\*


2011-05-11 12:59:41    创建文件      操作:允许
进程路径:C:\Program Files\世界之窗浏览器\t3world.exe
文件路径:C:\Program Files\世界之窗浏览器\ImgCache
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*

594157544

solstice1988

上报红伞

aaaaoooo

金山鉴定中。。

郑伟用户

瓜皮猫

丫丫的
eset 竟然入库。
C:\Users\微亿毫\Desktop\3237.rar » RAR » 3237.exe » INNO » file0005.bin - a variant of Win32/TrojanDownloader.Agent.QRK trojan