求鉴定C:\WINDOWS\system32 的文件？

显示全部楼层 · 发表于 2011-6-4 15:03:18

本帖最后由 hddu 于 2011-6-4 15:06 编辑

liulangzhecgr 发表于 2011-6-4 14:29

俺实机运行，未见异常。EQ，杀软均退出测试的。

显示全部楼层 · 发表于 2011-6-4 16:43:01

jayavira 发表于 2011-6-4 14:10
只有启动IE并连接到http://www.2345.com/ 此网站。没有其它行为了
应该不是病毒吧

我错了

TS.Net还是可信的...
红伞说风险我就没去分析了

显示全部楼层 · 发表于 2011-6-4 17:15:51

panda cloud
Trj/CI.A

显示全部楼层 · 发表于 2011-6-4 18:03:12

hddu 发表于 2011-6-4 15:03
俺实机运行，未见异常。EQ，杀软均退出测试的。

是啊！看杀软吧！。。。如何判断！

显示全部楼层 · 发表于 2011-6-4 18:19:16

hj5abc 发表于 2011-6-4 13:58
不过运行后只打开了IE，确实没什么恶意行为，求HIPS分析

真的只打开了IE，一打开就是那个导航站而已......

显示全部楼层 · 发表于 2011-6-4 18:25:08

金山，360报毒、、直接给干掉了，

显示全部楼层 · 发表于 2011-6-4 18:38:15

果然过了红伞

显示全部楼层 · 发表于 2011-6-4 23:34:44

大知足和clean，文件加了殼：
IEXPLOREOEM.exe - archive AUTOIT
IEXPLOREOEM.exe/DOCUME~1\ADMINI~1\LOCALS~1\Temp\autFEB.tmp packed by ASCRIPT
已上報！

显示全部楼层 · 发表于 2011-6-5 22:50:16

本帖最后由 yyylll66 于 2011-6-5 23:16 编辑

这个应该属于流氓，此ie已经设置好命令行：
"C:\Program Files\Internet Explorer\iexplore.exe" http://www.2345.com 带的尾巴

所以打开就不管你的主页怎么设置，它都会直接打开http://www.2345.com网址！

就如ie快捷方式带了尾巴一模一样，属于典型的流氓恶意行为！

上图显示捕获的流氓恶意勾当：

[可疑文件] 求鉴定C:\WINDOWS\system32 的文件？

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块