setup193.exe

Sherry.ai

setup193.exe

submit to mcafee

jason_jiang

miss，to xandora(panda)

jayavira

to eset

http://samples.eset.com.cn/index ... c4e907128ec3b7fb557

hj5abc

to FS

恋亿晓

to avast!

XE-cj

2010-8-15 10:11:32    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\setup193.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\setup193.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-8-15 10:11:34    创建文件夹    允许
进程: c:\documents and settings\xe-cj\my documents\setup193.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Application Data\Windows Server
规则: [文件]*

2010-8-15 10:11:35    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\setup193.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Application Data\Windows Server\server.dat
规则: [文件]*

2010-8-15 10:11:36    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\setup193.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Application Data\Windows Server\admin.txt
规则: [文件]*

2010-8-15 10:11:38    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\setup193.exe
目标: C:\WINDOWS\system32\hlp.dat
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-8-15 10:11:39    创建文件    允许
进程: c:\documents and settings\xe-cj\my documents\setup193.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Application Data\Windows Server\sphlp.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2010-8-15 10:11:41    创建文件    允许
进程: c:\windows\system32\spoolsv.exe
目标: C:\WINDOWS\Debug\UserMode\ChkAcc.bak
规则: [文件]*

2010-8-15 10:11:42    创建文件    允许
进程: c:\windows\system32\spoolsv.exe
目标: C:\WINDOWS\Debug\UserMode\ChkAcc.log
规则: [文件]*

2010-8-15 10:11:46    修改注册表值    阻止
进程: c:\windows\system32\spoolsv.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\Print\TypesSupported
值: 0x00000007(7)
规则: [注册表组]服务相关 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*

2010-8-15 10:11:48    修改注册表值    阻止
进程: c:\windows\system32\spoolsv.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\TCPMon\TypesSupported
值: 0x00000007(7)
规则: [注册表组]服务相关 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*

2010-8-15 10:11:53    挂起其他进程    阻止
进程: c:\windows\system32\spoolsv.exe
目标: c:\windows\explorer.exe
规则: [应用程序]c:\windows\system32\spoolsv.exe

2010-8-15 10:11:56    修改其他进程的内存    阻止
进程: c:\windows\system32\spoolsv.exe
目标: c:\windows\explorer.exe
规则: [应用程序]c:\windows\system32\spoolsv.exe

2010-8-15 10:11:59    挂起其他进程    阻止
进程: c:\windows\system32\spoolsv.exe
目标: c:\program files\mozilla firefox\firefox.exe
规则: [应用程序]c:\windows\system32\spoolsv.exe

2010-8-15 10:12:02    修改其他进程的内存    阻止
进程: c:\windows\system32\spoolsv.exe
目标: c:\program files\mozilla firefox\firefox.exe
规则: [应用程序]c:\windows\system32\spoolsv.exe

2010-8-15 10:12:04    创建文件    允许
进程: c:\windows\system32\spoolsv.exe
目标: C:\WINDOWS\temp.tmp
规则: [文件]*

2010-8-15 10:12:07    修改文件    阻止并结束进程
进程: c:\windows\system32\spoolsv.exe
目标: C:\WINDOWS\explorer.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2010-8-15 10:12:11    删除文件    阻止并结束进程
进程: c:\documents and settings\xe-cj\my documents\setup193.exe
目标: C:\Documents and Settings\XE-CJ\Local Settings\Application Data\Windows Server\sphlp.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

kav2046

TO 金山毒霸！

fatezero

TO KL

dengcc

2010/8/15 10:16:54        Deleted: HEUR:Trojan.Win32.Generic        G:\Desktop\down\setup193.exe