来个样本~

左手

2011-8-10 20:41:31    创建新进程    阻止
进程: d:\program files\skin\virus\样本1.exe
目标: c:\windows\system32\rundll32.exe
命令行: rundll32 shimgvw.dll,ImageView_Fullscreen E:\LOCALS~1\Temp\482734.jpg
规则: [应用程序组]【Filter】Block Read -> [应用程序]* -> [子应用程序]c:\windows\system32\rundll32.exe

2011-8-10 20:41:31    创建文件夹    阻止
进程: d:\program files\skin\virus\样本1.exe
目标: C:\Program Files\MSN
规则: [文件组]【System Files】 -> [文件]?:\program files\*

2011-8-10 20:41:31    修改注册表值    阻止并结束进程
进程: d:\program files\skin\virus\样本1.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\PUT39h9W
值: PUT39h9W
规则: [注册表组]Malicious Keys -> [注册表]*\SOFTWARE\Microsoft\window*\CurrentVersion\SvcHost

2011-8-10 20:41:32    创建文件    阻止并结束进程
进程: d:\program files\skin\virus\样本3.exe
目标: D:\01.exe
规则: [文件组][Anti.Trojan]Malicious Scan -> [文件]?:\; *.exe

2011-8-10 20:41:33    修改注册表值    阻止
进程: d:\program files\skin\virus\样本2.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KAV
值: C:\WINDOWS\system32\kav.exe
规则: [注册表组]Auto Starts -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-8-10 20:41:33    修改文件    阻止并结束进程
进程: d:\program files\skin\virus\样本2.exe
目标: C:\WINDOWS\system32\drivers\etc\hosts
规则: [应用程序组]【Filter】Block Read -> [应用程序]* -> [文件]c:\windows\system32\drivers\etc\*