http://www.642g.com:88/mh.exe

绅博周幸

ywsuda

诺顿 kill   

zckey

小A Kill

saga3721

“TR/Crypt.ULPM.Gen [trojan]”

留侯

文件加了殼，大蜘蛛：
mh.exe - 压缩文件 BINARYRES
mh.exe/data001 已打包，方式： PECRYPT
mh.exe/data001 已打包，方式： UPX
mh.exe/data001 已感染：  Trojan.PWS.Gamania.29922

wuyongliang

小A  下载完 提示检测到危害

cliuyou

金山毒霸报毒

hj5abc

MSE
PWS:Win32/OnLineGames.JP

dh270

360安全卫士也拦了

hddu

2011-06-03 16:33:31    运行应用程序      操作:允许
进程路径:F:\virus\mh.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ABCEFH.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-06-03 16:33:31    运行应用程序      操作:允许
进程路径:F:\virus\mh.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ABCEFHGG.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-06-03 16:33:35    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ABCEFHGG.exe
文件路径:C:\WINDOWS\fonts\dbr06044.ttf
触发规则:所有程序规则->WINDOWS询问设置->%windir%\Fonts\*.ttf


2011-06-03 16:33:35    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ABCEFHGG.exe
文件路径:C:\WINDOWS\system32\dbr06044.ocx
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-06-03 16:33:35    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ABCEFHGG.exe
文件路径:C:\WINDOWS\system32\dbr06044.ocx
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-06-03 16:33:35    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ABCEFHGG.exe
文件路径:C:\WINDOWS\system32\winnt.com
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-06-03 16:33:35    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ABCEFHGG.exe
文件路径:C:\WINDOWS\system32\winnt.com
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-06-03 16:33:35    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ABCEFHGG.exe
文件路径:C:\WINDOWS\system32\dbr99005.ocx
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-06-03 16:33:35    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ABCEFHGG.exe
文件路径:C:\WINDOWS\system32\dbr99005.ocx
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-06-03 16:33:35    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ABCEFHGG.exe
文件路径:C:\WINDOWS\system32\gbvgbv06.exe
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%WinDir%\system32\*


2011-06-03 16:33:36    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\gbvgbv06.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:SfcDisable
触发规则:应用程序规则->WinLogon设置->?:\*->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*


2011-06-03 16:33:36    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv06.exe
文件路径:C:\WINDOWS\system32\DllCache\comres.dll.bak
触发规则:所有程序规则->WINDOWS多扩展名设置(二)->%windir%\system32\*.dll.*


2011-06-03 16:33:36    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv06.exe
文件路径:C:\WINDOWS\system32\comres.dll.ocx
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.ocx


2011-06-03 16:33:36    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv06.exe
文件路径:C:\WINDOWS\system32\comres.dll.ocx
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.ocx


2011-06-03 16:33:36    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv06.exe
文件路径:C:\WINDOWS\system32\comres.dll.ocx
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.ocx


2011-06-03 16:33:36    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv06.exe
文件路径:C:\WINDOWS\system32\comres.dll.ocx
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.ocx


2011-06-03 16:33:41    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv06.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layouts\E0210804
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Keyboard Layouts*


2011-06-03 16:33:43    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\gbvgbv06.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layouts\E0210804
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Keyboard Layouts*


2011-06-03 16:33:44    运行应用程序      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\gbvgbv06.exe
文件路径:C:\WINDOWS\explorer.exe
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->%windir%\Explorer.EXE