go.exe

缺缺

360 杀

chihhua

Trojan.Generic.KD.373235 (引擎A)

aaaaoooo

金山未知~

hddu

2011-10-12 23:58:39    创建注册表值      操作:允许
进程路径:F:\virus\go\go.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\kingsoft\KSBReg\BA259D69\HKEY_USERS\S-1-5-21-1390067357-1647877149-682003330-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
触发规则:应用程序规则->金山沙盘->*->*\kingsoft\KSBReg\*


2011-10-12 23:58:39    删除注册表      操作:允许
进程路径:F:\virus\go\go.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\kingsoft\KSBReg\BA259D69\HKEY_USERS\S-1-5-21-1390067357-1647877149-682003330-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:SBKDs
触发规则:应用程序规则->金山沙盘->*->*\kingsoft\KSBReg\*


2011-10-12 23:58:39    创建注册表值      操作:允许
进程路径:F:\virus\go\go.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\kingsoft\KSBReg\BA259D69\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common AppData
触发规则:应用程序规则->金山沙盘->*->*\kingsoft\KSBReg\*


2011-10-12 23:58:39    删除注册表      操作:允许
进程路径:F:\virus\go\go.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\kingsoft\KSBReg\BA259D69\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:SBKD
触发规则:应用程序规则->金山沙盘->*->*\kingsoft\KSBReg\*


2011-10-12 23:58:39    创建注册表值      操作:允许
进程路径:F:\virus\go\go.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\kingsoft\KSBReg\BA259D69\HKEY_USERS\S-1-5-21-1390067357-1647877149-682003330-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Local AppData
触发规则:应用程序规则->金山沙盘->*->*\kingsoft\KSBReg\*


2011-10-12 23:58:39    删除注册表      操作:允许
进程路径:F:\virus\go\go.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\kingsoft\KSBReg\BA259D69\HKEY_USERS\S-1-5-21-1390067357-1647877149-682003330-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:SBKDs
触发规则:应用程序规则->金山沙盘->*->*\kingsoft\KSBReg\*


2011-10-12 23:58:39    创建注册表值      操作:允许
进程路径:F:\virus\go\go.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\kingsoft\KSBReg\BA259D69\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
触发规则:应用程序规则->金山沙盘->*->*\kingsoft\KSBReg\*


2011-10-12 23:58:39    删除注册表      操作:允许
进程路径:F:\virus\go\go.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\kingsoft\KSBReg\BA259D69\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:SBKD
触发规则:应用程序规则->金山沙盘->*->*\kingsoft\KSBReg\*

liulangzhecgr

hddu 发表于 2011-10-12 23:59
2011-10-12 23:58:39    创建注册表值      操作:允许
进程路径:F:\virus\go\go.exe
注册表路径:HKEY_LOC ...

eq沙盘和金山沙箱可以互换用？！

留侯

大蜘蛛：
go.exe infected with Trojan.PWS.Stealer.538

星晨

BitDefender
go.exe Trojan.Generic.KD.373235

yusup

斗牛犬太牛X了，刚下完就干掉了。