67

360Tencent

Nocria

To ESET.

Dust-;羅錠

大蜘蛛clean，已上报。

悠柚

Gen:Variant.Barys.2831 (病毒)
D:\Download\ALIAS\ALIAS.exe\ALIAS.exe
D:\Download\ALIAS\ALIAS.exe 操作： 删除

zmzcy

comodo kill

迷惘的执著

高质量呼呼~~TO卡巴 Emsisoft

amocken

金山转人工

hddu

2012-06-25 23:36:30    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\ALIAS\ALIAS\ALIAS.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:wextract_cleanup0
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->*\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce


2012-06-25 23:36:30    运行应用程序      操作:允许
进程路径:F:\virus\ALIAS\ALIAS\ALIAS.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\ALIAS.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*


2012-06-25 23:36:31    运行应用程序      操作:允许
进程路径:F:\virus\ALIAS\ALIAS\ALIAS.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\C32938~1.EXE
触发规则:所有程序规则->其它程序设置->*\Temp\*


2012-06-25 23:36:32    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\C32938~1.EXE
文件路径:C:\Documents and Settings\Administrator\Application Data\vcpcp.dll
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\Documents and Settings\*\Application Data\*


2012-06-25 23:36:33    安装全局钩子      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\C32938~1.EXE
文件路径:C:\Documents and Settings\Administrator\Application Data\vcpcp.dll
钩子类型:WH_GETMESSAGE
触发规则:所有程序规则->*


2012-06-25 23:36:36    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\C32938~1.EXE
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:"C:\Documents and Settings\Administrator\Application Data\vcpcp.dll",AddColumn
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe


2012-06-25 23:36:36    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\C32938~1.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:vcpcp
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->*\Software\Microsoft\Windows\CurrentVersion\Run*


2012-06-25 23:36:36    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\C32938~1.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:vcpcp
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->*\Software\Microsoft\Windows\CurrentVersion\Run*


2012-06-25 23:36:40    删除注册表      操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:C32938~1
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2012-06-25 23:36:42    删除注册表      操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:C32938~1
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2012-06-25 23:36:44    删除注册表      操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:C32938~1
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2012-06-25 23:36:47    删除注册表      操作:允许
进程路径:C:\WINDOWS\system32\rundll32.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:C32938~1
触发规则:应用程序规则->WINDOWS文件设置->%windir%\*->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*