金山云鉴定安全

aaaaoooo

金山卫士安全。
360SD KILL。

blue_仰望

to金山，上报号：dc0a06c27f78243221da2010e2387b551418

to avira

hddu

2011-06-29 10:17:44    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\readme\readme.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:DisableTaskMgr
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2011-06-29 10:17:44    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\readme\readme.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
注册表名称:DisableTaskMgr
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2011-06-29 10:17:44    创建文件      操作:允许
进程路径:F:\virus\readme\readme.exe
文件路径:C:\Documents and Settings\All Users\Application Data\BhhqeHCgNhJwFyu.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*


2011-06-29 10:17:46    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\All Users\Application Data\BhhqeHCgNhJwFyu.exe
注册表路径:HKEY_CURRENT_USER\Software
注册表名称:75fa38b7-8b94-4995-ad32-52e938867954
触发规则:所有程序规则->其他设置项->HKEY_CURRENT_USER\Software


2011-06-29 10:17:47    创建注册表值      操作:允许
进程路径:F:\virus\readme\readme.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:BhhqeHCgNhJwFyu
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2011-06-29 10:17:49    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\readme\readme.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2011-06-29 10:17:49    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\readme\readme.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2011-06-29 10:17:55    运行应用程序      操作:允许
进程路径:F:\virus\readme\readme.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Adobe_Flash_Player.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*


2011-06-29 10:17:59    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Adobe_Flash_Player.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\javaw.exe
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->*\Temp\*.exe


2011-06-29 10:20:46    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\All Users\Application Data\BhhqeHCgNhJwFyu.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:Hidden
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*


2011-06-29 10:20:46    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\All Users\Application Data\BhhqeHCgNhJwFyu.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:ShowSuperHidden
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*


2011-06-29 10:20:46    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\All Users\Application Data\BhhqeHCgNhJwFyu.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*


2011-06-29 10:20:47    创建文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\BhhqeHCgNhJwFyu.exe
文件路径:C:\Documents and Settings\Administrator\Recent
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\Administrator\*


2011-06-29 10:20:47    创建文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\BhhqeHCgNhJwFyu.exe
文件路径:C:\Documents and Settings\Administrator\Recent
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\Administrator\*


2011-06-29 10:20:50    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\All Users\Application Data\BhhqeHCgNhJwFyu.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoDesktop
触发规则:所有程序规则->资源管理器->*\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer


2011-06-29 10:20:50    删除文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\BhhqeHCgNhJwFyu.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\Windows Catalog.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*.lnk


2011-06-29 10:20:51    删除文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\BhhqeHCgNhJwFyu.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\Windows Update.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*.lnk


2011-06-29 10:21:00    删除文件      操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\BhhqeHCgNhJwFyu.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\**有线宽带登陆\**有线宽带登陆 on the Web.url
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\*


2011-06-29 10:21:01    删除文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\All Users\Application Data\BhhqeHCgNhJwFyu.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\游戏\扫雷.lnk
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\*菜单\程序\游戏\*


2011-06-29 10:28:09    关闭/重启系统      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\javaw.exe

触发规则:所有程序规则->*

yujiakun

金山这样很正常啊

b081517954sfz

360卫士KILL

bvc

卡巴 kill

619875192

卡巴 拦截

        检测到威胁: Trojan.Win32.Jorik.Fraud.aay                       

qq541471559

to avast

liulangzhecgr

卡饭样本包里好象有类似的样本... ...!

留侯

大蜘蛛clean，文件加了壳：
readme.exe packed by FLY-CODE
已上报！