看看是不是马

ccccwjl

wwwwwerwr

4个马。。。
tmp
qq
91
001
都是。exe

rasis

ess

D:\DOWNLOAD\1.zip > ZIP > 1/IETimbar.dll - Win32/Adware.Zhongsou 应用程序 的变种
D:\DOWNLOAD\1.zip > ZIP > 1/Uninstall.exe > NSIS > script.nsi - Win32/Adware.Zhongsou 应用程序

qiuzhen1976

EAV已经拦截给你个图

rasis

文件 ID          文件名         大小(字节)         结果
25958865          001.exe          46.52 KB          DAMAGED FILE (MALWARE)
25958867          91.exe          32 KB          DAMAGED FILE (MALWARE)
25958868          ad22648.exe          138.44 KB          DAMAGED FILE (MALWARE)
25958869          QQ.exe          68.57 KB          MALWARE
25958870          tmp.exe          36 KB          DAMAGED FILE (MALWARE)


下面提供了与每个样本相关的详细报告:
文件名         结果
001.exe          DAMAGED FILE (MALWARE)

已确定“001.exe”文件是“DAMAGED FILE (MALWARE)”。 具体而言，这意味着此文件已损坏，无法正常使用。 不过，我们能够确定它包含恶意代码片段。 我们的分析人员将这种威胁命名为“TR/Dropper.Gen”。 术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。从版本 7.10.14.75 开始，我们的病毒定义文件(VDF)中将添加这项检测。

文件名         结果
91.exe          DAMAGED FILE (MALWARE)

已确定“91.exe”文件是“DAMAGED FILE (MALWARE)”。 具体而言，这意味着此文件已损坏，无法正常使用。 不过，我们能够确定它包含恶意代码片段。 我们的分析人员将这种威胁命名为“TR/Dropper.Gen”。 术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。从版本 7.10.14.75 开始，我们的病毒定义文件(VDF)中将添加这项检测。

文件名         结果
ad22648.exe          DAMAGED FILE (MALWARE)

已确定“ad22648.exe”文件是“DAMAGED FILE (MALWARE)”。 具体而言，这意味着此文件已损坏，无法正常使用。 不过，我们能够确定它包含恶意代码片段。 我们的分析人员将这种威胁命名为“TR/Dropper.Gen”。 术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。从版本 7.10.14.75 开始，我们的病毒定义文件(VDF)中将添加这项检测。

文件名         结果
QQ.exe          MALWARE

已确定“QQ.exe”文件是“MALWARE”。 我们的分析人员将这种威胁命名为“TR/Drop.Microjoin.D”。 术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。

文件名         结果
tmp.exe          DAMAGED FILE (MALWARE)

已确定“tmp.exe”文件是“DAMAGED FILE (MALWARE)”。 具体而言，这意味着此文件已损坏，无法正常使用。 不过，我们能够确定它包含恶意代码片段。 我们的分析人员将这种威胁命名为“TR/Dropper.Gen”。 术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。从版本 7.10.14.75 开始，我们的病毒定义文件(VDF)中将添加这项检测。

微微的笑

好多损坏的

瓜皮猫

eset kill 2
C:\Users\微亿毫\Desktop\1.zip > ZIP > 1/IETimbar.dll - Win32/Adware.Zhongsou 应用程序 的变种
C:\Users\微亿毫\Desktop\1.zip > ZIP > 1/Uninstall.exe > NSIS > script.nsi - Win32/Adware.Zhongsou 应用程序
to eset

左手

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C\BaseClass
值: Drive
规则: [注册表]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\BaseClass
值: Drive
规则: [注册表]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\BaseClass
值: Drive
规则: [注册表]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\BaseClass
值: Drive
规则: [注册表]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G\BaseClass
值: Drive
规则: [注册表]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H\BaseClass
值: Drive
规则: [注册表]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\BaseClass
值: Drive
规则: [注册表]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\J\BaseClass
值: Drive
规则: [注册表]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\K\BaseClass
值: Drive
规则: [注册表]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Au_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:06    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:06    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Au_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Bu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:06    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:06    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\bu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Bu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Cu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:06    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:06    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\cu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Cu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Du_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:06    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:06    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\du_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Du_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Eu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:06    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:06    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\eu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Eu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Fu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:06    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:06    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\fu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Fu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Gu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:06    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:06    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\gu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Gu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Hu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:06    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:06    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\hu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Hu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Iu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:06    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:06    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\iu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Iu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Ju_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:06    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:06    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\ju_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Ju_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Ku_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:06    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:06    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\ku_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Ku_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:06    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Lu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:06    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:07    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\lu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Lu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:07    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Mu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:07    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:07    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\mu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Mu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:07    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Nu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:07    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:07    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\nu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Nu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:07    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Ou_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:07    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:07    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\ou_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Ou_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:07    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Pu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:07    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:07    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\pu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Pu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:07    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Qu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:07    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:07    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\qu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Qu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:07    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Ru_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:07    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:07    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\ru_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Ru_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:07    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Su_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:07    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:07    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\su_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Su_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:07    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Tu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:07    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:07    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\tu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Tu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:07    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Uu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:07    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:07    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\uu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Uu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:07    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Vu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:07    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:07    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\vu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Vu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:07    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Wu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:07    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:07    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\wu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Wu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:07    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Xu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:07    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:07    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\xu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Xu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:07    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Yu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:07    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:07    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\yu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Yu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:07    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Zu_.exe
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:07    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

2010-12-7 16:54:07    创建新进程    阻止
进程: i:\virus\1\uninstall.exe
目标: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\zu_.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp\Zu_.exe"   _?=I:\virus\1\
规则: [应用程序]*

2010-12-7 16:54:07    修改注册表值    阻止
进程: i:\virus\1\uninstall.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~nsu.tmp
规则: [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Control\Session Manager\*

2010-12-7 16:54:07    创建文件    阻止
进程: i:\virus\1\uninstall.exe
目标: C:\WINDOWS\wininit.ini
规则: [文件组][S]系统文件_XP -> [文件]c:\windows; wininit.ini

恋亿晓

好多损坏的
avast!
Win32:Adware-gen [Adw] (0)

zst470396853

卡巴KILL~~~~~~~~~~~~~