1x超高质量 基本全过

post8

to eset
http://samples.nod32.com.hk/index.php?a=query&lang=2&md5=dfa4d3c3f3824a5447b3230d0d52ae67

jtxx2011

to eset
http://samples.nod32.com.hk/inde ... cb2d360c1c5c9e5d146

mafei1

http://www.virustotal.com/file-s ... 998ba3e5-1285278524

expensive6688

上报卡巴和瑞星：RS20100924065552281570

hddu

2010-09-24 08:06:58    创建文件      操作:允许
进程路径:F:\virus\p124588\p124588.exe
文件路径:C:\therd.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2010-09-24 08:07:02    创建文件      操作:允许
进程路径:F:\virus\p124588\p124588.exe
文件路径:C:\iexplores.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2010-09-24 08:08:35    创建文件      操作:允许
进程路径:F:\virus\p124588\p124588.exe
文件路径:C:\MyDLL.dll
触发规则:所有程序规则->全局设置->?:\*.dll

2010-09-24 08:09:03    创建文件      操作:允许
进程路径:F:\virus\p124588\p124588.exe
文件路径:C:\desco.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2010-09-24 08:09:13    运行应用程序      操作:允许
进程路径:F:\virus\p124588\p124588.exe
文件路径:C:\therd.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-24 08:09:14    运行应用程序      操作:允许
进程路径:F:\virus\p124588\p124588.exe
文件路径:C:\desco.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-24 08:09:14    运行应用程序      操作:允许
进程路径:C:\desco.exe
文件路径:C:\iexplores.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-24 08:09:20    运行应用程序      操作:允许
进程路径:C:\desco.exe
文件路径:C:\therd.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-24 08:09:28    创建文件      操作:允许
进程路径:C:\desco.exe
文件路径:C:\WINDOWS\Melhorkey_V7.0.Federal
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-09-24 08:09:28    运行应用程序      操作:阻止
进程路径:C:\desco.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run" /v "NovaEra1" /d C:\desco.exe /t "REG_SZ" /f
触发规则:所有程序规则->系统程序设置->*\reg.exe

2010-09-24 08:09:29    运行应用程序      操作:允许
进程路径:C:\desco.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/u /s "C:\arquivos de programas\scpad\scpLIB.dll"
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-24 08:09:30    运行应用程序      操作:允许
进程路径:C:\desco.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/u /s "C:\arquivos de programas\scpad\scpMIB.dll"
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-24 08:09:31    运行应用程序      操作:允许
进程路径:C:\desco.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/u /s "C:\arquivos de programas\scpad\scpsssh2.dll"
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-24 08:09:31    运行应用程序      操作:允许
进程路径:C:\desco.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/u /s "C:\arquivos de programas\scpad\sshib.dll"
触发规则:应用程序规则->自动创建规则->?:\*
2010-09-24 08:17:08    创建文件      操作:允许
进程路径:F:\virus\p124588\desco.exe
文件路径:C:\WINDOWS\Melhorkey_V7.0.Federal
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-09-24 08:17:08    运行应用程序      操作:阻止
进程路径:F:\virus\p124588\desco.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run" /v "NovaEra1" /d C:\desco.exe /t "REG_SZ" /f
触发规则:所有程序规则->系统程序设置->*\reg.exe

2010-09-24 08:17:08    运行应用程序      操作:允许
进程路径:F:\virus\p124588\desco.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/u /s "C:\arquivos de programas\scpad\scpLIB.dll"
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-24 08:17:08    运行应用程序      操作:允许
进程路径:F:\virus\p124588\desco.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/u /s "C:\arquivos de programas\scpad\scpMIB.dll"
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-24 08:17:09    运行应用程序      操作:允许
进程路径:F:\virus\p124588\desco.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/u /s "C:\arquivos de programas\scpad\scpsssh2.dll"
触发规则:应用程序规则->自动创建规则->?:\*

2010-09-24 08:17:09    运行应用程序      操作:允许
进程路径:F:\virus\p124588\desco.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/u /s "C:\arquivos de programas\scpad\sshib.dll"
触发规则:应用程序规则->自动创建规则->?:\*

ssama

to avast! Upd Chest

2266

尝微听几

可牛没杀出来

MPKYJoJO

卡巴斯没得反应
MP给干掉了！

hansyu

to avert(mcafee)