1只粘虫

深山红叶__

帮顶
外连112.64.237.237

zy960408

伞MISS

cn86li

To GD

ticket number is 2014060507250001

Hello,

Thank you for your patience.
The analysis of the file / website has been completed:

Sample seems to be clean.

File exe declared CLEAN

Please do not hesitate to contact us should you have any other inquiries in the future.

Have a great day.

柯林

一大堆注册表行为：
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\msimg32.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.18201_none_ec80f00e8593ece5\comctl32.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\sechost.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\winspool.drv        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\winsxs\X86_MICROSOFT.WINDOWS.GDIPLUS_6595B64144CCF1DF_1.1.7601.18120_NONE_72D2E82386681B36\GdiPlus.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\winmm.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\version.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\uxtheme.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\dwmapi.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\CRYPTBASE.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\WindowsCodecs.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\secur32.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\sspicli.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 写入
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\profapi.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Users\SGZ\AppData\Local\MICROSOFT\Windows\Temporary Internet Files\counters.dat        用户定义的规则:禁止未知程序任何文件操作        已阻止的操作: 写入
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\winhttp.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\webio.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\mswsock.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\wship6.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:52        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Users\SGZ\AppData\Local\MICROSOFT\Windows\Temporary Internet Files\counters.dat        用户定义的规则:禁止未知程序任何文件操作        已阻止的操作: 写入
2014/6/6        0:28:53        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\IPHLPAPI.DLL        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:53        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\winnsi.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Users\SGZ\AppData\Local\MICROSOFT\Windows\Temporary Internet Files\counters.dat        用户定义的规则:禁止未知程序任何文件操作        已阻止的操作: 写入
2014/6/6        0:28:53        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 写入
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 写入
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:28:53        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\dnsapi.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 写入
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 删除
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 删除
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 写入
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 删除
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 删除
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Users\SGZ\AppData\Local\MICROSOFT\Windows\Temporary Internet Files\counters.dat        用户定义的规则:禁止未知程序任何文件操作        已阻止的操作: 写入
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 写入
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Content        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 写入
2014/6/6        0:28:53        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Content\CachePrefix        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:28:53        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\订单资料.exe        C:\Windows\System32\WSHTCPIP.DLL        用户定义的规则:禁止未知程序执行系统文

o真的假的o

KIS拦截

tg123321

百度杀毒国际版被过
2014-6-7 13:17:39    访问网络    阻止
进程: f:\fvirustest\粘虫\订单资料.exe
目标: TCP [本机 : 2892] ->  [101.226.62.87 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014-6-7 13:18:08    修改文件    阻止
进程: f:\fvirustest\粘虫\订单资料.exe
目标: C:\Documents and Settings\Administrator\IETldCache\index.dat
规则: [文件组]■ 其他文件保护（阻止） -> [文件]*; *.dat

2014-6-7 13:18:11    访问网络    阻止
进程: f:\fvirustest\粘虫\订单资料.exe
目标: TCP [本机 : 2894] ->  [202.102.85.98 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014-6-7 13:18:14    访问网络    阻止
进程: f:\fvirustest\粘虫\订单资料.exe
目标: TCP [本机 : 2895] ->  [202.102.85.98 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014-6-7 13:18:38    访问网络    阻止
进程: f:\fvirustest\粘虫\订单资料.exe
目标: TCP [本机 : 2934] ->  [202.102.85.98 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

cn86li

vingerlin 发表于 2014-6-3 21:32
BD MISS

Trojan.PWS.QQPass.NJN
BD姗姗来迟