“犇牛”病毒样本下载（2009-02-20更新）超强免杀版 几乎全过

晓宇、别哭

还没下载就被卡巴报毒了

多管闲事

本来就是小病毒，被360忽悠得尽人皆知，还“赶超熊猫烧香”呢……

sz5afc

这个病毒好啊，下来玩玩

lmsa613

犇牛，真牛的病毒啊

sqsszzq

呵呵，看来铁壳还是够用的

weibz

为何我装的 Avast打开这个页面会告警？　其它页不会。 下它下来玩玩，看它有多厉害。

qwer9909

类别:
特洛伊木马下载程序

描述:
这个程序具有可能不需要的行为。

建议:
仅在信任程序或软件发行者的情况下允许此检测到的项目。

资源:
containerfile:
C:\Users\Administrator\Desktop\最新样本（2009-02-08更新）.rar

file:
C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{5D5CF5FC-EAC9-4027-9CDD-BE09052F6140}-最新样本（2009-02-08更新）.rar

file:
C:\Users\Administrator\Desktop\最新样本（2009-02-08更新）.rar->gr.exe->(FSG-v2.0)

taishan

ESET秒杀。

vvvzzzzzz

被NIS 2009完美解决

左手

最新的样本，动作一直在创建注册表值，不知想干嘛？？？？？？？？？？
2009-02-14 12:25:12    创建文件      操作:阻止
进程路径:E:\virus\gr.exe
文件路径:C:\WINDOWS\Tasks\1
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 12:25:15    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:17    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:19    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:21    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:23    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:25    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:27    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:29    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:31    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:33    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:35    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:37    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:39    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:41    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:43    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:45    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:47    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:49    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:51    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:53    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:55    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:57    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:25:59    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:01    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:03    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:05    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:07    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:09    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:11    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:13    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:14    创建文件      操作:阻止
进程路径:E:\virus\gr.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\737b0c.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-14 12:26:15    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:17    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:19    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:21    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:23    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:25    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:27    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:29    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:31    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:33    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:35    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:37    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:39    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:41    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:43    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:45    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-14 12:26:47    修改注册表内容      操作:阻止
进程路径:E:\virus\gr.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*