YZF.exe

jayavira

蓝天二号

微点~~

迷惘的执著

这是什么哦。。

ywsuda

完整路径: c:\users\ywblue\desktop\yzf.exe
威胁: Suspicious.MH690.A
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/2/27 ( 14:13:07 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMjMxMDU5 已下载文件yzf.exe
威胁名称:
Suspicious.MH690.A自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\ywblue\desktop\yzf.exe
已删除
____________________________
文件指纹 - SHA:
b7c992ce700f5211e3a1db47c96458d9c9a9931c2fb83f8e8e09c14899e5d394
____________________________
文件指纹 - MD5:
990ca7980943ef7da3341c3d29a23070
____________________________

瓜皮猫

第二次看到V5的高启发，昨天扫描一个包看到一次。。今天这个是第二次
C:\Users\微亿毫\Desktop\YZF.rar > RAR > YZF.exe - 未查明的 NewHeur_PE 病毒

liulangzhecgr

2012-2-27 14:09:37    创建文件    允许
进程: k:\download\virus_test\yzf\yzf.exe
目标: C:\Documents and Settings\Administrator\Application Data\GameHouse.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2012-2-27 14:09:44    删除文件    允许
进程: k:\download\virus_test\yzf\yzf.exe
目标: K:\download\virus_test\YZF\YZF.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2012-2-27 14:09:56    创建注册表项    允许
进程: k:\download\virus_test\yzf\yzf.exe
目标: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
规则: [注册表]*

2012-2-27 14:10:04    修改注册表值    允许
进程: k:\download\virus_test\yzf\yzf.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\GameHouse
值: C:\Documents and Settings\Administrator\Application Data\GameHouse.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\*

2012-2-27 14:10:11    修改注册表值    允许
进程: k:\download\virus_test\yzf\yzf.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\GameHouse
值: C:\Documents and Settings\Administrator\Application Data\GameHouse.exe:*:Enabled:GameHouse
规则: [注册表]*

2012-2-27 14:10:40    创建注册表项    允许
进程: k:\download\virus_test\yzf\yzf.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00?\Services

2012-2-27 14:11:29    修改注册表值    允许
进程: k:\download\virus_test\yzf\yzf.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
值: Explorer.exe,C:\Documents and Settings\Administrator\Application Data\GameHouse.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon; Shell

2012-2-27 14:11:36    创建注册表项    允许
进程: k:\download\virus_test\yzf\yzf.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
规则: [注册表]*

2012-2-27 14:11:42    修改注册表值    允许
进程: k:\download\virus_test\yzf\yzf.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\GameHouse
值: C:\Documents and Settings\Administrator\Application Data\GameHouse.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\*

2012-2-27 14:11:49    修改注册表值    允许
进程: k:\download\virus_test\yzf\yzf.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\run
值: C:\Documents and Settings\Administrator\Application Data\GameHouse.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows; Run

2012-2-27 14:12:01    修改注册表值    允许
进程: k:\download\virus_test\yzf\yzf.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load
值: C:\Documents and Settings\Administrator\Application Data\GameHouse.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows; Load

zhanghongyuan1

金山

xiuzhiguo

卡巴砍掉

七彩俊园

卡巴斯基
YZF.exe        检测到威胁: HEUR:Trojan.Win32.Generic               2012/2/27 15:38:14       

Nocria

AVG 阻止下载