file.exe

jayavira

lbb9432

强妈威武

小a miss

Howl

微点入库

英九

BD MISS

yzm763529

eriol_sky

金山毒霸kill

rok827

下载分析杀

Dust-;羅錠

大蜘蛛：
file.exe/3 6\j.exe contains an intrusion tool Tool.HideApp.44

hddu

2012-05-21 13:39:42    创建文件      操作:允许
进程路径:F:\virus\file\file.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\3 6
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*


2012-05-21 13:39:43    创建文件      操作:允许
进程路径:F:\virus\file\file.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\3 6\j.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.exe


2012-05-21 13:39:44    创建文件      操作:允许
进程路径:F:\virus\file\file.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\3 6\svchost.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.exe


2012-05-21 13:39:47    运行应用程序      操作:允许
进程路径:F:\virus\file\file.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Documents and Settings\Administrator\Application Data\3 6\bat.bat"  "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-05-21 13:39:49    运行应用程序      操作:允许
进程路径:F:\virus\file\file.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\3 6\j.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\3 6\svchost.exe" -o http://mining.eligius.st:8337 -u 1KGwvmxrKJKKJLLZzm4d5Zc1ZbT7srX8Lm -p x
触发规则:应用程序规则->程序->?:\*


2012-05-21 13:39:56    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\reg.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:adobeupdate
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2012-05-21 13:39:56    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\reg.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:adobeupdater
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*