只有ByteHero报可疑

dannes456

360网盾下载保护kill

倾枫锝渔♂

上报  eset  试试 ~

qianyuqx

mse kill

WeeVee

诺顿 Suspicious.Cloud.7.F

ADSLgg

红伞miss，to

x253338625

双击

zhousulin5

2011-10-14 15:45:34    创建文件夹    允许
进程: d:\specimen\archive.exe
目标: C:\Documents and Settings\user\Application Data\Inpoyr
规则: [应用程序]?:\*\* -> [文件]c:\documents and settings\user\application data

2011-10-14 15:45:34    创建文件    阻止
进程: d:\specimen\archive.exe
目标: C:\Documents and Settings\user\Application Data\Inpoyr\wukud.exe
规则: [应用程序]?:\*\* -> [文件]c:\documents and settings\user\application data\*; *.exe

2011-10-14 15:45:34    创建新进程    阻止
进程: d:\specimen\archive.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c "C:\DOCUME~1\user\LOCALS~1\Temp\tmpcc52477e.bat"
规则: [应用程序]?:\*\* -> [子应用程序]c:\windows\system32\cmd.exe

hansyu

Panda Cloud Antivirus
Suspicious file

留侯

文件加了壳，大蜘蛛：
archive.exe packed by UPX
archive.exe packed by FLY-CODE
archive.exe infected with Trojan.Packed.19696

hx1997

2011-10-14 18:17:25        C:\WINDOWS\system32\cmd.exe        获取文件访问权        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\TMP111~1.BAT        允许一些访问        056.%windir%\system32\cmd.exe        删除文件

2011-10-14 18:17:24        C:\WINDOWS\system32\cmd.exe        获取文件访问权        C:\Documents and Settings\Administrator\桌面\archive.exe        允许一些访问        056.%windir%\system32\cmd.exe        删除文件

2011-10-14 18:17:22        C:\Documents and Settings\Administrator\桌面\archive.exe        启动新应用程序        C:\WINDOWS\system32\cmd.exe        已允许        002.%windir%\system32\cmd.exe       

2011-10-14 18:17:22        C:\Documents and Settings\Administrator\Application Data\Igere\gienp.exe        修改其他应用程序的状态        C:\Documents and Settings\Administrator\桌面\archive.exe        已阻止        018.修改其他应用程序状态 & 加驱       

2011-10-14 18:17:22        C:\Documents and Settings\Administrator\Application Data\Igere\gienp.exe        修改其他应用程序的状态        C:\Program Files\Baidu\BaiduPinyin\1.3.1.3\baidupinyin.exe        已阻止        018.修改其他应用程序状态 & 加驱       

2011-10-14 18:17:21        C:\Documents and Settings\Administrator\Application Data\Igere\gienp.exe        修改其他应用程序的状态        C:\WINDOWS\system32\conime.exe        已阻止        022.保护系统进程       

2011-10-14 18:17:21        C:\Documents and Settings\Administrator\Application Data\Igere\gienp.exe        修改其他应用程序的状态        C:\Program Files\Opera\opera.exe        已阻止        018.修改其他应用程序状态 & 加驱       

2011-10-14 18:17:19        C:\Documents and Settings\Administrator\Application Data\Igere\gienp.exe        修改其他应用程序的状态        C:\WINDOWS\system32\ctfmon.exe        已阻止        022.保护系统进程       

2011-10-14 18:17:19        C:\Documents and Settings\Administrator\Application Data\Igere\gienp.exe        修改其他应用程序的状态        C:\Program Files\ESET\ESET Smart Security\egui.exe        已阻止        SelfDefense: 保护 ekrn 和 egui 进程       

2011-10-14 18:17:19        C:\Documents and Settings\Administrator\Application Data\Igere\gienp.exe        修改其他应用程序的状态        C:\WINDOWS\system32\VBoxTray.exe        已阻止        022.保护系统进程       

2011-10-14 18:17:19        C:\Documents and Settings\Administrator\Application Data\Igere\gienp.exe        修改其他应用程序的状态        C:\WINDOWS\explorer.exe        已阻止        018.%SystemRoot%\Explorer.EXE       

2011-10-14 18:17:19        C:\Documents and Settings\Administrator\Application Data\Igere\gienp.exe        修改注册表        HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData        已阻止        038.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\*       

2011-10-14 18:17:18        C:\Documents and Settings\Administrator\桌面\archive.exe        修改注册表        HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData        已阻止        038.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\*