1x (安全软件？？？）

幸福的猪猪

在360论坛看到某人发表的一个帖子，感觉是在推销自己制作的安全软件吧！
不过其还是有点夸大的意思……

原帖地址：hxxp://bbs.360.cn/4036159/27022328.html


小红伞扫描报heuristics。。。


to kaba avira 确认一下。

[ 本帖最后由 幸福的猪猪 于 2009-6-26 06:45 编辑 ]

runyon

卡巴没有报毒

luxiao200888

2009-06-26 07:24:04    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Owner\桌面\TDDownload\hlgd.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\run
注册表名称:hlgd
触发规则:所有程序规则->A02…注册表启动项保护（黑名单）->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2009-06-26 07:24:05    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Owner\桌面\TDDownload\hlgd.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 764
触发规则:所有程序规则->A02…禁止运行的高危程序（黑名单）->%windir%\system32\*


2009-06-26 07:24:05    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Owner\桌面\TDDownload\hlgd.exe
文件路径:C:\WINDOWS\system32\drwtsn32.exe
命令行:-p 2704 -e 720 -g
触发规则:所有程序规则->A02…禁止运行的高危程序（黑名单）->%windir%\system32\*


2009-06-26 07:24:07    运行应用程序      操作:阻止并结束进程
进程路径:C:\Program Files\Sandboxie\Start.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c rmdir /s /q "C:\Sandbox\Owner\__Delete_DefaultBox_01C9F5EC097A6CF8"
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe


2009-06-26 07:24:48    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher
注册表名称:TracesProcessed
触发规则:应用程序规则->自动创建规则->C:\WINDOWS\system32\svchost.exe

schumi小粉

2009-06-26 08:31:16    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\TDDownload\TDDownload\hlgd.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
注册表数据:C:\Documents and Settings\Administrator\Application Data
触发规则:所有程序规则->A07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-06-26 08:31:16    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\TDDownload\TDDownload\hlgd.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
注册表数据:C:\Documents and Settings\Administrator\Application Data
触发规则:所有程序规则->A07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-06-26 08:31:22    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\TDDownload\TDDownload\hlgd.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\run
注册表名称:hlgd
注册表数据:"C:\Documents and Settings\Administrator\桌面\新建文件夹\TDDownload\TDDownload\hlgd.exe"
触发规则:所有程序规则->A02…注册表启动项保护（黑名单）->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2009-06-26 08:31:23    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\TDDownload\TDDownload\hlgd.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\run
注册表名称:hlgd
注册表数据:"C:\Documents and Settings\Administrator\桌面\新建文件夹\TDDownload\TDDownload\hlgd.exe"
触发规则:应用程序规则->自动创建规则->C:\Documents and Settings\Administrator\桌面\新建文件夹\TDDownload\TDDownload\hlgd.exe->HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\run


2009-06-26 08:31:23    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\TDDownload\TDDownload\hlgd.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cache
注册表数据:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
触发规则:所有程序规则->A03…IE浏览器设置保护（黑名单）->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders


2009-06-26 08:31:23    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\TDDownload\TDDownload\hlgd.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cache
注册表数据:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
触发规则:所有程序规则->A03…IE浏览器设置保护（黑名单）->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders


2009-06-26 08:31:23    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\TDDownload\TDDownload\hlgd.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
注册表数据:C:\Documents and Settings\Administrator\Cookies
触发规则:所有程序规则->A03…IE浏览器设置保护（黑名单）->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders


2009-06-26 08:31:23    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\TDDownload\TDDownload\hlgd.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
注册表数据:C:\Documents and Settings\Administrator\Cookies
触发规则:所有程序规则->A03…IE浏览器设置保护（黑名单）->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders


2009-06-26 08:31:23    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\TDDownload\TDDownload\hlgd.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:History
注册表数据:C:\Documents and Settings\Administrator\Local Settings\History
触发规则:所有程序规则->A03…IE浏览器设置保护（黑名单）->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders


2009-06-26 08:31:23    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\TDDownload\TDDownload\hlgd.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:History
注册表数据:C:\Documents and Settings\Administrator\Local Settings\History
触发规则:所有程序规则->A03…IE浏览器设置保护（黑名单）->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

注册表改得实在

创建文件

注册表更改

BING126

to McAfee

Sebastian

a-squared Free
D:\kafan\TDDownload.zip/hlgd.dll         已检测: Trojan-PWS.Win32.QQPass!IK
D:\kafan\TDDownload.zip/hlgd.exe         已检测: Trojan-Banker.Win32.Banker!IK