test.exe

不差钱

to可牛

猪头大队

FSCS，killed

river_11_11

过红伞，sandboxie未见其他生成物

XMonster

filseclab

D:\下载\test.rar>>test.exe        Trojan.Simcjju.rufs        木马        还未处理

5332666

邮件上报ESET

fatezero

TO AVIRA

taihuxian

test.rar;已删除;Win32.Malware.Heur_Generic.A.(kcloud);2010-08-13 19: 42;

tingyue-wu

2010-08-13 20:45:37    创建注册表值      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Frist
注册表名称:[Key]
触发规则:所有程序规则->警戒级别★★★☆☆（施工当中）->*\Software\Microsoft\Internet Explorer\Main\*


2010-08-13 20:45:37    创建注册表值      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Frist
注册表名称:[Key]
触发规则:所有程序规则->警戒级别★★★☆☆（施工当中）->*\Software\Microsoft\Internet Explorer\Main\*


2010-08-13 20:45:37    创建文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:C:\Documents and Settings\Administrator\mm.ico
触发规则:所有程序规则->警戒级别★★★★☆【Documents and Settings目录】->%systemdrive%\Documents and Settings\*


2010-08-13 20:45:37    创建文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:C:\Documents and Settings\Administrator\game.ico
触发规则:所有程序规则->警戒级别★★★★☆【Documents and Settings目录】->%systemdrive%\Documents and Settings\*


2010-08-13 20:45:37    创建文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:C:\Documents and Settings\Administrator\taobao.ico
触发规则:所有程序规则->警戒级别★★★★☆【Documents and Settings目录】->%systemdrive%\Documents and Settings\*


2010-08-13 20:45:37    创建文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:C:\Documents and Settings\Administrator\movie.ico
触发规则:所有程序规则->警戒级别★★★★☆【Documents and Settings目录】->%systemdrive%\Documents and Settings\*


2010-08-13 20:45:52    创建注册表值      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel
注册表名称:{871C5380-42A0-1069-A2EA-08002B30309D}
触发规则:所有程序规则->警戒级别★★★☆☆【安全策略控制】->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel


2010-08-13 20:45:56    创建注册表值      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser
注册表名称:ITBar7Layout
触发规则:所有程序规则->警戒级别★★★☆☆【IE浏览器控制】->*\Software\Microsoft\Internet Explorer\Toolbar*


2010-08-13 20:45:56    修改注册表内容      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser
注册表名称:ITBarLayout
触发规则:所有程序规则->警戒级别★★★☆☆【IE浏览器控制】->*\Software\Microsoft\Internet Explorer\Toolbar*


2010-08-13 20:45:57    创建文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:C:\Program Files\Internet Explorer\MUI\iexplore.exe
触发规则:所有程序规则->警戒级别★★★★★【系统盘】->%ProgramFiles%\*


2010-08-13 20:46:01    创建文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:C:\Program Files\Internet Explorer\MUI\iexplore.exe
触发规则:所有程序规则->警戒级别★★★★★【系统盘】->%ProgramFiles%\*


2010-08-13 20:46:02    创建文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:C:\Program Files\Internet Explorer\MUI\iexplore.exe
触发规则:所有程序规则->警戒级别★★★★★【系统盘】->%ProgramFiles%\*


2010-08-13 20:46:07    创建文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:C:\Program Files\Common Files\iexplore.exe
触发规则:所有程序规则->警戒级别★★★★★【系统盘】->%ProgramFiles%\*


2010-08-13 20:46:08    创建文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:C:\Program Files\Common Files\iexplore.exe
触发规则:所有程序规则->警戒级别★★★★★【系统盘】->%ProgramFiles%\*


2010-08-13 20:46:08    创建文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:C:\Program Files\Common Files\iexplore.exe
触发规则:所有程序规则->警戒级别★★★★★【系统盘】->%ProgramFiles%\*


2010-08-13 20:46:08    创建文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:C:\WINDOWS\Downloaded Program Files\csdnsd.exe
触发规则:所有程序规则->警戒级别★★★★★【系统盘】->%SystemRoot%\Downloaded Program Files\*


2010-08-13 20:46:08    创建文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:C:\WINDOWS\Downloaded Program Files\csdnsd.exe
触发规则:所有程序规则->警戒级别★★★★★【系统盘】->%SystemRoot%\Downloaded Program Files\*


2010-08-13 20:46:08    创建文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:C:\WINDOWS\Downloaded Program Files\csdnsd.exe
触发规则:所有程序规则->警戒级别★★★★★【系统盘】->%SystemRoot%\Downloaded Program Files\*


2010-08-13 20:46:08    创建文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:C:\a.txt
触发规则:所有程序规则->警戒级别★★★★★【系统盘】->%SystemDrive%\*


2010-08-13 20:46:08    创建文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:C:\a.txt
触发规则:所有程序规则->警戒级别★★★★★【系统盘】->%SystemDrive%\*


2010-08-13 20:46:08    创建文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:C:\b.txt
触发规则:所有程序规则->警戒级别★★★★★【系统盘】->%SystemDrive%\*


2010-08-13 20:46:12    修改文件      操作:阻止
进程路径:F:\病毒和测试\真的毒\test.exe
文件路径:(隐藏文件)C:\Documents and Settings\Administrator\「开始」菜单\程序\Internet Explorer.lnk
触发规则:所有程序规则->警戒级别★★★★☆【Documents and Settings目录】->%systemdrive%\Documents and Settings\*\「开始」菜单\程序\*.lnk

The EQs

test.exe - Win32/TrojanClicker.Agent.NLD trojan