1x 4/ 43 (9.3%)

显示全部楼层 · 发表于 2010-9-9 11:24:34

to eset via email

显示全部楼层 · 发表于 2010-9-9 11:33:12

submit to avertlabs

显示全部楼层 · 发表于 2010-9-9 11:39:41

TO KL

显示全部楼层 · 发表于 2010-9-9 12:02:16

显示全部楼层 · 发表于 2010-9-9 12:02:34

金山云启发 Kill

显示全部楼层 · 发表于 2010-9-9 13:34:28

SP 可疑Sus/Behav-113

显示全部楼层 · 发表于 2010-9-9 14:48:08

TO 江民

显示全部楼层 · 发表于 2010-9-9 15:17:07

卡巴主防干掉

显示全部楼层 · 发表于 2010-9-9 19:19:29

2010-9-9 19:16:02 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\3230.exe
命令行: "C:\Documents and Settings\XE-CJ\My Documents\3230.exe"
规则: [应用程序]c:\windows\explorer.exe

2010-9-9 19:16:04 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\3230.exe
目标: C:\A78F2B2F.log
规则: [文件]?:\

2010-9-9 19:16:05 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\3230.exe
目标: C:\Documents and Settings\XE-CJ\My Documents\coopen_setup_100181.exe
规则: [文件组]临时目录 -> [文件]c:\documents and settings\xe-cj\my documents

2010-9-9 19:16:08 创建新进程阻止
进程: c:\documents and settings\xe-cj\my documents\3230.exe
目标: c:\documents and settings\xe-cj\my documents\coopen_setup_100181.exe
命令行: coopen_setup_100181.exe
规则: [应用程序]*

2010-9-9 19:16:10 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\3230.exe
目标: C:\WINDOWS\pipiCache.ymy
规则: [文件]*

2010-9-9 19:16:14 修改注册表值阻止
进程: c:\documents and settings\xe-cj\my documents\3230.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\cyvfile\shell\open\command
值: WScript.exe "C:\WINDOWS\pipiCache.ymy" "%1"
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\command

2010-9-9 19:16:15 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\3230.exe
目标: C:\WINDOWS\D7F8191613640.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2010-9-9 19:16:18 修改注册表值阻止
进程: c:\documents and settings\xe-cj\my documents\3230.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\c:\documents and settings\all users\application data\kingsoft\kis\uplive\kisliveca59683breupdate.dat \??\C:\WINDOWS\D7F8191613640.exe \??\C:\Documents and Settings\All Users\「开始」菜单\程序\启动\D7F8191613640.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations

生成物

显示全部楼层 · 发表于 2010-9-9 19:43:51

还没下载就被MPAV干掉了.

[病毒样本] 1x 4/ 43 (9.3%)

浏览过的版块