1x

幸福的猪猪

是从

http://www.1188.com/?yx

下载到的可疑样本。


下载地址：

http://soft.1188.com/1188.exe

62590423

上报费尔 微点

utfhv

好像不是病毒

[ 本帖最后由 utfhv 于 2009-11-21 12:15 编辑 ]

adad2008

kv主动防御提示比较危险

[ 本帖最后由 adad2008 于 2009-11-21 12:21 编辑 ]

王子带着刀

wliao

微点

BING126

McAfee miss

kabakafa

红伞

popfather

上报RS

schumi小粉

2009-11-21 22:55:53        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Run
注册表名称:IE守护神
2009-11-21 22:55:52        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Run
注册表名称:IE守护神
2009-11-21 22:55:44        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Application Data\date\onefine.exe
2009-11-21 22:55:43        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:CommonVideo
2009-11-21 22:55:43        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:CommonVideo
2009-11-21 22:55:43        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:CommonMusic
2009-11-21 22:55:43        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:CommonMusic
2009-11-21 22:55:43        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:CommonPictures
2009-11-21 22:55:43        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:CommonPictures
2009-11-21 22:55:43        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:My Pictures
2009-11-21 22:55:43        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:My Pictures
2009-11-21 22:55:43        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common AppData
2009-11-21 22:55:43        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common AppData
2009-11-21 22:55:43        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common Start Menu
2009-11-21 22:55:43        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common Start Menu
2009-11-21 22:55:43        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Start Menu
2009-11-21 22:55:43        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Start Menu
2009-11-21 22:55:43        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common Desktop
2009-11-21 22:55:43        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common Desktop
2009-11-21 22:55:42        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{887973ba-c074-11de-80eb-806d6172696f}
注册表名称:BaseClass
2009-11-21 22:55:42        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{887973ba-c074-11de-80eb-806d6172696f}
注册表名称:BaseClass
2009-11-21 22:55:42        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{887973b7-c074-11de-80eb-806d6172696f}
注册表名称:BaseClass
2009-11-21 22:55:42        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{887973b7-c074-11de-80eb-806d6172696f}
注册表名称:BaseClass
2009-11-21 22:55:42        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{887973b6-c074-11de-80eb-806d6172696f}
注册表名称:BaseClass
2009-11-21 22:55:42        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{887973b6-c074-11de-80eb-806d6172696f}
注册表名称:BaseClass
2009-11-21 22:55:42        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{887973b8-c074-11de-80eb-806d6172696f}
注册表名称:BaseClass
2009-11-21 22:55:42        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{887973b8-c074-11de-80eb-806d6172696f}
注册表名称:BaseClass
2009-11-21 22:55:42        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{887973b9-c074-11de-80eb-806d6172696f}
注册表名称:BaseClass
2009-11-21 22:55:42        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\1188\1188\1188.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{887973b9-c074-11de-80eb-806d6172696f}
注册表名称:BaseClass