整理出7个金山云鉴定安全样本

z2009

maomao110 发表于 2011-6-23 09:26
不能试   每次红伞右键不报  我都会忍不住双击

今天右键也没报吗？那就装个沙箱，双击

黑猫、警长

skilly

   小a全miss。。



            to   avast

黑猫、警长

第二个  毒霸不报  win7系统间谍防护报   巨汗

hddu

2011-06-23 10:23:54    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\2X\1.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:DisableTaskMgr
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2011-06-23 10:23:54    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\2X\1.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
注册表名称:DisableTaskMgr
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2011-06-23 10:23:54    创建文件      操作:允许
进程路径:F:\virus\2X\1.exe
文件路径:C:\Documents and Settings\All Users\Application Data\wXOeAwgLTnnf.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*


2011-06-23 10:23:56    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\All Users\Application Data\wXOeAwgLTnnf.exe
注册表路径:HKEY_CURRENT_USER\Software
注册表名称:75fa38b7-8b94-4995-ad32-52e938867954
触发规则:所有程序规则->其他设置项->HKEY_CURRENT_USER\Software


2011-06-23 10:23:59    创建注册表值      操作:允许
进程路径:F:\virus\2X\1.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:wXOeAwgLTnnf
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2011-06-23 10:24:01    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\2X\1.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2011-06-23 10:24:01    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\2X\1.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2011-06-23 10:24:06    运行应用程序      操作:允许
进程路径:F:\virus\2X\1.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Adobe_Flash_Player.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-06-23 10:24:09    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Adobe_Flash_Player.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\install_flash_player.exe
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->*\Temp\*.exe


2011-06-23 10:24:10    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\WINDOWS\System32\spool
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2011-06-23 10:24:10    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\install_flash_player.exe
文件路径:C:\WINDOWS\System32\spool\PRTPROCS\W32X86\22613.tmp
触发规则:所有程序规则->WINDOWS临时文件设置->%windir%\*.tmp


2011-06-23 10:24:10    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Providers
注册表名称:Order
更改后:LanMan Print Services
触发规则:应用程序规则->系统程序->%windir%\system32\spoolsv.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Print\Providers


2011-06-23 10:24:21    创建文件      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\WINDOWS\system32\drivers\50714.tmp
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*


2011-06-23 10:24:21    创建文件      操作:允许
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\WINDOWS\system32\drivers\50714.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys


2011-06-23 10:24:21    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\spoolsv.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\50714
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2011-06-23 10:24:21    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\WINDOWS\\??\globalroot\systemroot\system32\drivers\50714.sys
触发规则:应用程序规则->系统程序->%windir%\system32\spoolsv.exe->?:\*


2011-06-23 10:24:21    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
驱动路径:C:\WINDOWS\system32\drivers\50714.sys
触发规则:应用程序规则->系统程序->%windir%\system32\spoolsv.exe->?:\*


2011-06-23 10:25:11    修改文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\install_flash_player.exe
文件路径:C:\WINDOWS\system32\drivers\beep.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\beep.sys


2011-06-23 10:25:11    创建注册表值      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\install_flash_player.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\-213E8
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2011-06-23 10:25:11    安装服务或者驱动      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\install_flash_player.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\-213E8.tmp
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->?:\*


2011-06-23 10:26:56    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\All Users\Application Data\wXOeAwgLTnnf.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:Hidden
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*


2011-06-23 10:26:56    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\All Users\Application Data\wXOeAwgLTnnf.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:ShowSuperHidden
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*


2011-06-23 10:26:56    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\All Users\Application Data\wXOeAwgLTnnf.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2011-06-23 10:26:57    创建文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\wXOeAwgLTnnf.exe
文件路径:C:\Documents and Settings\Administrator\Recent
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\Administrator\*


2011-06-23 10:26:57    创建文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\wXOeAwgLTnnf.exe
文件路径:C:\Documents and Settings\Administrator\Recent
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\Administrator\*


2011-06-23 10:26:57    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\All Users\Application Data\wXOeAwgLTnnf.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoDesktop
触发规则:所有程序规则->资源管理器->*\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer


2011-06-23 10:27:01    删除文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\wXOeAwgLTnnf.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\Windows Catalog.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*.lnk


2011-06-23 10:27:03    删除文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\wXOeAwgLTnnf.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\Windows Update.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*.lnk


2011-06-23 10:27:13    删除文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\wXOeAwgLTnnf.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\**有线宽带登陆\**有线宽带登陆 on the Web.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2011-06-23 10:27:15    删除文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\All Users\Application Data\wXOeAwgLTnnf.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\游戏\扫雷.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\游戏\*


2011-06-23 10:27:15    删除文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\All Users\Application Data\wXOeAwgLTnnf.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\游戏\桌上弹球.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\游戏\*

hddu

a445441

微点只扫描出3个 其他上报

a256886572008

金山如果一直這樣直接用機器鑑定safe，用戶將會慢慢地流失

aiyooo

5个包的 毒霸下载保护报毒，解压扫描安全

b081517954sfz

to avast,金山转运鉴定