5月7日超级高质量的样本！

左手

2009-05-07 21:13:13    修改注册表内容      操作:阻止
进程路径:E:\virus\pass.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Personal
触发规则:所有程序规则->A07-系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-05-07 21:13:13    修改注册表内容      操作:阻止
进程路径:E:\virus\pass.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Desktop
触发规则:所有程序规则->A07-系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-05-07 21:13:13    修改注册表内容      操作:阻止
进程路径:E:\virus\pass.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
触发规则:所有程序规则->A03-IE浏览器设置保护（黑名单）增强->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders


2009-05-07 21:14:20    修改注册表内容      操作:允许
进程路径:E:\Torrents\Edog.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:所有程序规则->A05-有趣的键值->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections


2009-05-07 21:14:20    创建文件      操作:阻止并结束进程
进程路径:E:\Torrents\Edog.exe
文件路径:E:\Local Settings\Temporary Internet Files\Content.IE5\R1KLMNOY\update[1].exe
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.exe


2009-05-07 21:14:20    创建文件      操作:阻止并结束进程
进程路径:E:\Torrents\Edog.exe
文件路径:E:\Local Settings\Temporary Internet Files\Content.IE5\R1KLMNOY\CA2RMBQ5.exe
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.exe

BING126

to McAfee

lcming

如果是下载者的，HIPS不怕咯，怕的是杀软罢了哈