12
返回列表 发新帖
楼主: post8
收起左侧

[病毒样本] 流氓。

[复制链接]
z13667152750
发表于 2011-5-30 22:51:26 | 显示全部楼层
是白文件吧

只是在桌面生成了一个推广的IE链接,而且可以正常删除

a256886572008
发表于 2011-5-31 06:45:21 | 显示全部楼层
Hello,

This is to inform you that the following False-Positives have been fixed:

Setup.exe (SHA1:1fef8545fab04984952f6b0f36b5864c906bc8ed)
PCGenius.exe (SHA1: 04bda82385b08a8f7ba73994f195f5633b0eee82)

You can update to AV database Version 8896 of Comodo Internet Security Version 5.4.189822.1355 and confirm it.


Regards,
Florin Gogoseanu
Comodo Antivirus Lab
------------------------------------------------------
楼主,确认不是恶意程序。
bluelily
发表于 2011-5-31 06:55:58 | 显示全部楼层
确实是个流氓   不算木马病毒
jayavira
发表于 2011-5-31 07:14:45 | 显示全部楼层
ess kill

D:\下载文件夹\Setup.zip > ZIP > Setup.exe > NSIS > SetIndex.reg - Win32/StartPage.OEG 特洛伊木马
02281013
头像被屏蔽
发表于 2011-5-31 07:27:49 | 显示全部楼层
kis2010没反应!
hddu
发表于 2011-5-31 10:18:34 | 显示全部楼层
2011-05-31 10:10:49    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Program Files\PCGenius
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*


2011-05-31 10:10:50    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Program Files\PCGenius\PCGenius.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-05-31 10:10:52    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Program Files\PCGenius\PCGWebApp.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-05-31 10:10:54    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\PC上网精灵.lnk
触发规则:所有程序规则->Documents and Settings设置(二)->?:\Documents and Settings\*\*菜单\*.lnk


2011-05-31 10:10:56    修改文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序
触发规则:所有程序规则->Documents and Settings设置(二)->?:\Documents and Settings\*\*菜单\*


2011-05-31 10:10:57    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\PC上网精灵
触发规则:所有程序规则->Documents and Settings设置(二)->?:\Documents and Settings\*\*菜单\*


2011-05-31 10:10:58    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\PC上网精灵\PC上网精灵.lnk
触发规则:所有程序规则->Documents and Settings设置(二)->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-05-31 10:11:00    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\PC上网精灵\应用宝库.lnk
触发规则:所有程序规则->Documents and Settings设置(二)->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-05-31 10:11:02    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\PC上网精灵\淘!我喜欢.lnk
触发规则:所有程序规则->Documents and Settings设置(二)->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-05-31 10:11:04    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\PC上网精灵\音乐盒.lnk
触发规则:所有程序规则->Documents and Settings设置(二)->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-05-31 10:11:05    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\PC上网精灵\工具箱.lnk
触发规则:所有程序规则->Documents and Settings设置(二)->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-05-31 10:11:06    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\PC上网精灵\定时关机.lnk
触发规则:所有程序规则->Documents and Settings设置(二)->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-05-31 10:11:08    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\PC上网精灵\Days Matter.lnk
触发规则:所有程序规则->Documents and Settings设置(二)->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-05-31 10:11:09    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\PC上网精灵\备忘录.lnk
触发规则:所有程序规则->Documents and Settings设置(二)->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-05-31 10:11:11    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\桌面\PC上网精灵.lnk
触发规则:所有程序规则->Documents and Settings设置(二)->?:\Documents and Settings\*\桌面\*.lnk


2011-05-31 10:11:12    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\桌面\淘!我喜欢.lnk
触发规则:所有程序规则->Documents and Settings设置(二)->?:\Documents and Settings\*\桌面\*.lnk


2011-05-31 10:11:15    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Program Files\PCGenius\Config
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2011-05-31 10:11:15    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Program Files\PCGenius\Config\SetIndex.reg
触发规则:所有程序规则->白名单与黑名单->*\*.reg


2011-05-31 10:11:16    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Program Files\PCGenius\Pages
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2011-05-31 10:11:17    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Program Files\PCGenius\PCGApp
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2011-05-31 10:11:19    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Program Files\PCGenius\UserData
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*


2011-05-31 10:11:20    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\PC上网精灵\卸载PC上网精灵.lnk
触发规则:所有程序规则->Documents and Settings设置(二)->?:\Documents and Settings\*\*菜单\程序\*.lnk


2011-05-31 10:11:22    创建文件      操作:允许
进程路径:F:\virus\Setup\Setup.exe
文件路径:C:\Program Files\PCGenius\uninst.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2011-05-31 10:11:46    运行应用程序      操作:阻止
进程路径:C:\Program Files\PCGenius\PCGenius.exe
文件路径:C:\WINDOWS\regedit.exe
命令行:/s C:\PROGRA~1\PCGenius\Config\SetIndex.reg
触发规则:所有程序规则->系统程序设置->*\regedit.exe






本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
liulangzhecgr
发表于 2011-5-31 19:41:44 | 显示全部楼层
只是改IE首页...!不能算流氓吧?!
saga3721
发表于 2011-5-31 19:45:52 | 显示全部楼层
网站推广用的,不算流氓
VISN
发表于 2011-6-1 04:56:38 | 显示全部楼层
jinshan kill
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-15 15:15 , Processed in 0.095283 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表