求鉴定C:\WINDOWS\system32 的文件？

星晨

BitDefender
IEXPLOREOEM.exe Trojan.Generic.4922962

hj5abc

hx1997 发表于 2011-6-4 12:39
风险程序
ESET的TS.Net显示安全
看来以后不能全信这个

不过运行后只打开了IE，确实没什么恶意行为，求HIPS分析

hddu

hj5abc 发表于 2011-6-4 13:58
不过运行后只打开了IE，确实没什么恶意行为，求HIPS分析

2011-06-04 13:50:13    运行应用程序      操作:允许
进程路径:F:\virus\IEXPLOREOEM\IEXPLOREOEM.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:http://www.2345.com
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe

jayavira

hx1997 发表于 2011-6-4 12:39
风险程序
ESET的TS.Net显示安全
看来以后不能全信这个

只有启动IE并连接到http://www.2345.com/ 此网站。没有其它行为了
应该不是病毒吧

http://anubis.iseclab.org/?actio ... 80b&format=html

http://camas.comodo.com/cgi-bin/ ... 34bccd83443bdc60d03

hj5abc

hddu 发表于 2011-6-4 14:08
2011-06-04 13:50:13    运行应用程序      操作:允许
进程路径:F:\virus\IEXPLOREOEM\IEXPLOREOEM.exe
...

难怪.. 我自己的原本的主页就设为2345了

jayavira

hj5abc 发表于 2011-6-4 14:10
难怪.. 我自己的原本的主页就设为2345了

这么说来不是只有连接此网站，还有自动把此网站修改为主页了
流氓程序嘛

hj5abc

jayavira 发表于 2011-6-4 14:15
这么说来不是只有连接此网站，还有自动把此网站修改为主页了
流氓程序嘛

是只有连接打开2345而已
但是我平时启动IE就是2345，所他调用IE打开2345我以为没问题

hddu

jayavira 发表于 2011-6-4 14:15
这么说来不是只有连接此网站，还有自动把此网站修改为主页了
流氓程序嘛

没有修改主页的行为。

jayavira

hddu 发表于 2011-6-4 14:21
没有修改主页的行为。

嗯
我还在奇怪呢，修改主页的行为，在线沙盘怎么会没有显示呢

jayavira

hj5abc 发表于 2011-6-4 14:18
是只有连接打开2345而已
但是我平时启动IE就是2345，所他调用IE打开2345我以为没问题

ok，知道了