1

Palkia

jayavira

反沙盘
mb miss

loveskycool

liulangzhecgr

2011-10-27 09:14:02    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\archive_5514\archive_5514.exe
命令行: "E:\downloads\Archive_5514\Archive_5514.exe"
规则: [应用程序]*

2011-10-27 09:14:56    创建文件    允许
进程: e:\downloads\archive_5514\archive_5514.exe
目标: C:\1.mp3
规则: [文件]?:\

2011-10-27 09:15:02    创建文件    允许
进程: e:\downloads\archive_5514\archive_5514.exe
目标: C:\user_380.exe
规则: [文件]?:\

2011-10-27 09:15:23    修改注册表值    阻止
进程: e:\downloads\archive_5514\archive_5514.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ca5818-e31a-11e0-b48d-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2011-10-27 09:16:03    创建新进程    允许
进程: e:\downloads\archive_5514\archive_5514.exe
目标: c:\user_380.exe
命令行: "C:\user_380.exe"
规则: [应用程序]*

2011-10-27 09:16:08    创建文件    允许
进程: c:\user_380.exe
目标: C:\WINDOWS\system32\1.tmp
规则: [文件]*

2011-10-27 09:16:15    创建文件    允许
进程: c:\user_380.exe
目标: C:\WINDOWS\system32\xscntxh.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2011-10-27 09:16:31    修改注册表值    阻止
进程: c:\user_380.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
值: C:\WINDOWS\system32\xscntxh.dll
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows; Appinit_Dlls

2011-10-27 09:16:36    修改注册表值    阻止
进程: c:\user_380.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\LoadAppInit_DLLs
值: 0x00000001(1)
规则: [注册表]*

清理垃圾...

2011-10-27 09:18:06    注销、关机或重新启动系统    阻止
进程: c:\user_380.exe
规则: [应用程序]*

倾枫锝渔♂

数字杀
卡巴杀~

ADSLgg

红伞miss，to

剑步如飞

KIS2012 kill:

留侯

压缩文件，大蜘蛛：
Archive_5514.exe - packed by FLY-CODE
Archive_5514.exe is ZIP archive
Archive_5514.exe\user_380.exe - infected with Trojan.Mayachok.1

53769372

Avg Kill

星晨

BitDefender
user_380.exe Gen:Variant.Graftor.2567