新型熊猫烧香变种【不运行没事情，一运行就悲剧！！非玩笑程序！！过所有主流免杀】

蓝色怀想

看看我这个新的杀软怎么样？

枫枫草

在很久以前，微点吧有怎么一个人发过这东东，说过微点

392571

xiaoyaosanren 发表于 2010.10.8 22:15
回复 392571 的帖子

我的avg2011 上面有图有真相

怎么会这样呢
试了好几次 难道要先关了金山

1qazxcde3

nod在下载压缩包时已经报警并且隔离

尤金卡巴斯基

Trojan.Win32.Agent.fntv

flydandan123

恩 恩 结果和以前一样

小飞侠.net

文件名: 11.rar
文件大小: 256088 字节 (250.09 KB)
修改日期: 2010-10-09 05:02
MD5: 69ead60681c08dac107790ec7b87da56
SHA1: 3aa55e1057e204d23684d0a4d97130ac4594161c
SHA256: 9a2b75bf19b12b940aceef7b08d82e81ad03eb52a12e17e7bb540f79cbf33c45
CRC32: 32077329

可疑文件经下述软件扫描后结果（云查杀+本地引擎+高级启发式）：
已安装安全软件----本地病毒库最后更新日期：2010-10-9 5:46
Avira AntiVir（云+高级启发式）--> TR/ATRAPS.Gen，上报中。。。
费尔托斯特安全-->ok，上报中。。。
可牛免费杀毒（可牛+云，本地引擎：卡巴斯基+云）-->Trojan.Win32.Agent.fntv
金山网盾下载保护（云）-->云启发
---注：以上结果比多引擎在线上传后更准一些，选用最新杀毒引擎基础上+高级启发式+云鉴定是否可疑文件或木马病毒。
故请以本地病毒库的结果为准。
网上国内外多引擎查杀结果：（仅供参考，可能部分杀毒引擎是旧版本或病毒库还没有更新）
1、Detection rate: 8 on 16 (50%)
ht tp://scanner2.novirusthanks.org/analysis/69ead60681c08dac107790ec7b87da56/MTEtcmFy/
2、Scan finished. 8 out of 17 scanners reported malware.
ht tp://virusscan.jotti.org/en/scanresult/6fc42f83d5aa4a242ee2ebfb9eaaae42adfa35ea
3、23%的杀软(8/35)报告发现病毒
ht tp://www.virscan.org/report/6aa5118ded25807c711b5da3d4491633.html
4、15/ 27 (55.6%)
ht tp://www.virustotal.com/file-scan/report.html?id=9a2b75bf19b12b940aceef7b08d82e81ad03eb52a12e17e7bb540f79cbf33c45-1286575647

liulangzhecgr

[:26:]
del.bat :

del Aver.exe del.bat
del %

ddel.bat  :

@echo off
taskkill /f /im explorer.exe
start explorer.exe
del ddel.bat
exit



[XueTr][文件关联]: 29
名称                路径                注册表路径
.bat                "%1" %*                HKEY_CLASSES_ROOT\.bat
.cmd                "%1" %*                HKEY_CLASSES_ROOT\.cmd
.com                "%1" %*                HKEY_CLASSES_ROOT\.com
.exe                rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1                HKEY_CLASSES_ROOT\.exe
.scr                "%1" /S                HKEY_CLASSES_ROOT\.scr
.txt                "%1" %*                HKEY_CLASSES_ROOT\.txt
.ini                %SystemRoot%\system32\NOTEPAD.EXE %1                HKEY_CLASSES_ROOT\.ini
.pif                "%1" %*                HKEY_CLASSES_ROOT\.pif
.reg                regedit.exe "%1"                HKEY_CLASSES_ROOT\.reg
.inf                %SystemRoot%\system32\NOTEPAD.EXE %1                HKEY_CLASSES_ROOT\.inf
.hlp                %SystemRoot%\System32\winhlp32.exe %1                HKEY_CLASSES_ROOT\.hlp
.chm                "C:\WINDOWS\hh.exe" %1                HKEY_CLASSES_ROOT\.chm
.vbs                %SystemRoot%\System32\WScript.exe "%1" %*                HKEY_CLASSES_ROOT\.vbs
.js                %SystemRoot%\System32\WScript.exe "%1" %*                HKEY_CLASSES_ROOT\.js
.lnk                "%1" %*                HKEY_CLASSES_ROOT\.lnk
batfile                "%1" %*                HKEY_CLASSES_ROOT\batfile\Shell\Open\Command
cmdfile                "%1" %*                HKEY_CLASSES_ROOT\cmdfile\Shell\Open\Command
comfile                "%1" %*                HKEY_CLASSES_ROOT\comfile\Shell\Open\Command
exefile                "%1" %*                HKEY_CLASSES_ROOT\exefile\Shell\Open\Command
scrfile                "%1" /S                HKEY_CLASSES_ROOT\scrfile\Shell\Open\Command
txtfile                %SystemRoot%\system32\NOTEPAD.EXE %1                HKEY_CLASSES_ROOT\txtfile\Shell\Open\Command
inifile                %SystemRoot%\system32\NOTEPAD.EXE %1                HKEY_CLASSES_ROOT\inifile\Shell\Open\Command
piffile                "%1" %*                HKEY_CLASSES_ROOT\piffile\Shell\Open\Command
regfile                regedit.exe "%1"                HKEY_CLASSES_ROOT\regfile\Shell\Open\Command
inffile                %SystemRoot%\system32\NOTEPAD.EXE %1                HKEY_CLASSES_ROOT\inffile\Shell\Open\Command
hlpfile                %SystemRoot%\System32\winhlp32.exe %1                HKEY_CLASSES_ROOT\hlpfile\Shell\Open\Command
chm.file                "C:\WINDOWS\hh.exe" %1                HKEY_CLASSES_ROOT\chm.file\Shell\Open\Command
vbsfile                %SystemRoot%\System32\WScript.exe "%1" %*                HKEY_CLASSES_ROOT\vbsfile\Shell\Open\Command
jsfile                %SystemRoot%\System32\WScript.exe "%1" %*                HKEY_CLASSES_ROOT\jsfile\Shell\Open\Command


[XueTr][启动项]: 80
名称                类型                启动路径                文件厂商
RarExt.dll(WinRAR)                RightMenu3                C:\Program Files\WinRAR\RarExt.dll
RarExt.dll(WinRAR)                RightMenu1                C:\Program Files\WinRAR\RarExt.dll
uxtheme                KnownDLLs                C:\WINDOWS\system32\uxtheme.dll                Microsoft Corporation
熊猫烧香变种.exe                HKCU Run                E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
bgswitch                HKCU Run                C:\WINDOWS\system32\bgswitch.exe
AWC AutoSweep.job                Task Scheduler                C:\Program Files\IObit\Advanced SystemCare 3\AutoSweep.exe                IObit
AWC Update.job                Task Scheduler                C:\Program Files\IObit\Advanced SystemCare 3\IObitUpdate.exe                IObit
SogouImeMgr.job                Task Scheduler                C:\PROGRA~1\SOGOUI~1\501~1.443\SGTool.exe                Sogou.com Inc.
Microsoft Windows Media Player 6.4({22d6f312-b0f6-11d0-94ab-0080c74c7e95})                Installed Components
({2179C5D3-EBFF-11CF-B6FD-00AA00B4E220})                Installed Components
kismenu.dll(duba_2012)                RightMenu1                C:\Program Files\Kingsoft\Kingsoft AntiVirus Technology Preview\kismenu.dll                Kingsoft Corporation
HitmanPro35                HKLM Run                C:\Program Files\Hitman Pro 3.5\HitmanPro35.exe                SurfRight B.V.
kistray                HKLM Run                C:\Program Files\Kingsoft\Kingsoft AntiVirus Technology Preview\kistray.exe                Kingsoft Corporation
Internet Explorer 6({89820200-ECBD-11cf-8B85-00AA005B4383})                Installed Components                %SystemRoot%\system32\ie4uinit.exe                Microsoft Corporation
Windows 桌面更新({89820200-ECBD-11cf-8B85-00AA005B4340})                Installed Components                regsvr32.exe /s /n /i:U shell32.dll                Microsoft Corporation
通讯簿 6({7790769C-0471-11d2-AF11-00C04FA35D02})                Installed Components                "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install                Microsoft Corporation
Microsoft Windows Media Player({6BF52A52-394A-11d3-B153-00C04F79FAA6})                Installed Components                rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp10.inf,PerUserStub                Microsoft Corporation
NetMeeting 3.01({44BBA842-CC51-11CF-AAFA-00AA00B6015B})                Installed Components                rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT                Microsoft Corporation
Microsoft Outlook Express 6({44BBA840-CC51-11CF-AAFA-00AA00B6015C})                Installed Components                "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install                Microsoft Corporation
Themes Setup({2C7339CF-2B09-4501-B3F3-F3508C9228ED})                Installed Components                %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll                Microsoft Corporation
Outlook Express(>{881dd1c5-3dcf-431b-b061-f3f88e8be88a})                Installed Components                %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE                Microsoft Corporation
Internet Explorer(>{26923b43-4d38-484f-9b9e-de460746276c})                Installed Components                %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE                Microsoft Corporation
Microsoft Windows Media Player(>{22d6f312-b0f6-11d0-94ab-0080c74c7e95})                Installed Components                C:\WINDOWS\inf\unregmp2.exe /ShowWMP                Microsoft Corporation
shell32.dll(Send To)                RightMenu2                C:\WINDOWS\system32\shell32.dll                Microsoft Corporation
shell32.dll(Move To)                RightMenu2                C:\WINDOWS\system32\shell32.dll                Microsoft Corporation
shell32.dll(Copy To)                RightMenu2                C:\WINDOWS\system32\shell32.dll                Microsoft Corporation
shell32.dll(Open With EncryptionMenu)                RightMenu1                C:\WINDOWS\system32\shell32.dll                Microsoft Corporation
shell32.dll(Open With)                RightMenu1                C:\WINDOWS\system32\shell32.dll                Microsoft Corporation
cscui.dll(Offline Files)                RightMenu1                C:\WINDOWS\system32\cscui.dll                Microsoft Corporation
d3d9                KnownDLLs                C:\WINDOWS\system32\d3d9.dll                Microsoft Corporation
imm32                KnownDLLs                C:\WINDOWS\system32\imm32.dll                Microsoft Corporation
mfc40                KnownDLLs                C:\WINDOWS\system32\mfc40.dll                Microsoft Corporation
ws2_32                KnownDLLs                C:\WINDOWS\system32\ws2_32.dll                Microsoft Corporation
shimeng                KnownDLLs                C:\WINDOWS\system32\shimeng.dll                Microsoft Corporation
msacm32                KnownDLLs                C:\WINDOWS\system32\msacm32.dll                Microsoft Corporation
browseui                KnownDLLs                C:\WINDOWS\system32\browseui.dll                Microsoft Corporation
psapi                KnownDLLs                C:\WINDOWS\system32\psapi.dll                Microsoft Corporation
lpk                KnownDLLs                C:\WINDOWS\system32\lpk.dll                Microsoft Corporation
usp10                KnownDLLs                C:\WINDOWS\system32\usp10.dll                Microsoft Corporation
wldap32                KnownDLLs                C:\WINDOWS\system32\wldap32.dll                Microsoft Corporation
wininet                KnownDLLs                C:\WINDOWS\system32\wininet.dll                Microsoft Corporation
version                KnownDLLs                C:\WINDOWS\system32\version.dll                Microsoft Corporation
user32                KnownDLLs                C:\WINDOWS\system32\user32.dll                Microsoft Corporation
urlmon                KnownDLLs                C:\WINDOWS\system32\urlmon.dll                Microsoft Corporation
url                KnownDLLs                C:\WINDOWS\system32\url.dll                Microsoft Corporation
shell32                KnownDLLs                C:\WINDOWS\system32\shell32.dll                Microsoft Corporation
rpcrt4                KnownDLLs                C:\WINDOWS\system32\rpcrt4.dll                Microsoft Corporation
olethk32                KnownDLLs                C:\WINDOWS\system32\olethk32.dll                Microsoft Corporation
olesvr32                KnownDLLs                C:\WINDOWS\system32\olesvr32.dll                Microsoft Corporation
olecnv32                KnownDLLs                C:\WINDOWS\system32\olecnv32.dll                Microsoft Corporation
olecli32                KnownDLLs                C:\WINDOWS\system32\olecli32.dll                Microsoft Corporation
oleaut32                KnownDLLs                C:\WINDOWS\system32\oleaut32.dll                Microsoft Corporation
ole32                KnownDLLs                C:\WINDOWS\system32\ole32.dll                Microsoft Corporation
lz32                KnownDLLs                C:\WINDOWS\system32\lz32.dll                Microsoft Corporation
kernel32                KnownDLLs                C:\WINDOWS\system32\kernel32.dll                Microsoft Corporation
imagehlp                KnownDLLs                C:\WINDOWS\system32\imagehlp.dll                Microsoft Corporation
gdi32                KnownDLLs                C:\WINDOWS\system32\gdi32.dll                Microsoft Corporation
comdlg32                KnownDLLs                C:\WINDOWS\system32\comdlg32.dll                Microsoft Corporation
advapi32                KnownDLLs                C:\WINDOWS\system32\advapi32.dll                Microsoft Corporation
shell32.dll({AEB6717E-7E19-11d0-97EE-00C04FD91972})                ShellExecuteHooks                C:\WINDOWS\system32\shell32.dll                Microsoft Corporation
SysTray                ShellServiceObjectDelayLoad                C:\WINDOWS\system32\stobject.dll                Microsoft Corporation
WebCheck                ShellServiceObjectDelayLoad                C:\WINDOWS\system32\webcheck.dll                Microsoft Corporation
CDBurn                ShellServiceObjectDelayLoad                C:\WINDOWS\system32\shell32.dll                Microsoft Corporation
PostBootReminder                ShellServiceObjectDelayLoad                C:\WINDOWS\system32\shell32.dll                Microsoft Corporation
wlballoon                HKLM Winlogon Notify                C:\WINDOWS\system32\wlnotify.dll                Microsoft Corporation
termsrv                HKLM Winlogon Notify                C:\WINDOWS\system32\wlnotify.dll                Microsoft Corporation
SensLogn                HKLM Winlogon Notify                C:\WINDOWS\system32\WlNotify.dll                Microsoft Corporation
sclgntfy                HKLM Winlogon Notify                C:\WINDOWS\system32\sclgntfy.dll                Microsoft Corporation
Schedule                HKLM Winlogon Notify                C:\WINDOWS\system32\wlnotify.dll                Microsoft Corporation
ScCertProp                HKLM Winlogon Notify                C:\WINDOWS\system32\wlnotify.dll                Microsoft Corporation
cscdll                HKLM Winlogon Notify                C:\WINDOWS\system32\cscdll.dll                Microsoft Corporation
cryptnet                HKLM Winlogon Notify                C:\WINDOWS\system32\cryptnet.dll                Microsoft Corporation
crypt32chain                HKLM Winlogon Notify                C:\WINDOWS\system32\crypt32.dll                Microsoft Corporation
Userinit                HKLM Winlogon                C:\WINDOWS\system32\userinit.exe,                Microsoft Corporation
UIHost                HKLM Winlogon                logonui.exe                Microsoft Corporation
Shell                HKLM Winlogon                Explorer.exe                Microsoft Corporation
ctfmon.exe                HKCU Run                C:\WINDOWS\system32\ctfmon.exe                Microsoft Corporation
PHIME2002A                HKLM Run                C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE                Microsoft Corporation
PHIME2002ASync                HKLM Run                C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE                Microsoft Corporation
IMJPMIG8.1                HKLM Run                C:\WINDOWS\ime\IMJP8_1\imjpmig.exe                Microsoft Corporation



2010-10-08 18:23:59    应用程序保护已经开启.
2010-10-08 18:23:59    注册表保护已经开启.
2010-10-08 18:23:59    文件保护已经开启.

2010-10-08 18:29:34    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
触发规则:所有程序规则->00--check->*

2010-10-08 18:29:43    创建文件      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
文件路径:C:\windows\system32\bzdhz.ico
触发规则:所有程序规则->00--测试->*

2010-10-08 18:29:50    修改注册表内容      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_CLASSES_ROOT\exefile\DefaultIcon
注册表名称:[Default]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:29:57    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:熊猫烧香变种.exe
触发规则:所有程序规则->00--测试->*

2010-10-08 18:30:08    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\.exe
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:30:20    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\.exe
注册表名称:[Default]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:30:31    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_USERS\.exe
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:30:35    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_USERS\.exe
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:30:38    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_LOCAL_MACHINE\.exe
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:30:45    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_LOCAL_MACHINE\.exe
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:30:49    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_CURRENT_USER\.exe
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:30:55    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_CURRENT_USER\.exe
注册表名称:[Default]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:31:00    修改注册表内容      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_CLASSES_ROOT\.exe
注册表名称:[Default]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:31:07    修改注册表内容      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_CLASSES_ROOT\.lnk
注册表名称:[Default]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:31:12    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_LOCAL_MACHINE\.lnk
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:31:15    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_LOCAL_MACHINE\.lnk
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:31:19    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_CURRENT_USER\.lnk
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:31:23    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_CURRENT_USER\.lnk
注册表名称:[Default]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:31:27    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_USERS\.lnk
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:31:31    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_USERS\.lnk
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:31:35    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\.lnk
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:31:40    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\.lnk
注册表名称:[Default]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:31:47    修改注册表内容      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_CLASSES_ROOT\.txt
注册表名称:[Default]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:31:49    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_LOCAL_MACHINE\.txt
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:31:53    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_LOCAL_MACHINE\.txt
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:31:56    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_USERS\.txt
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:31:58    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_USERS\.txt
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:32:01    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_CURRENT_USER\.txt
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:32:04    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_CURRENT_USER\.txt
注册表名称:[Default]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:32:10    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\.txt
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:32:14    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\.txt
注册表名称:[Default]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:32:20    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\.doc
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:32:24    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\.doc
注册表名称:[Default]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:32:28    修改注册表内容      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_CLASSES_ROOT\.doc
注册表名称:[Default]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:32:31    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_CURRENT_USER\.doc
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:32:33    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_CURRENT_USER\.doc
注册表名称:[Default]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:32:37    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_USERS\.doc
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:32:40    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_USERS\.doc
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:32:43    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_LOCAL_MACHINE\.doc
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:32:46    创建注册表值      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
注册表路径:HKEY_LOCAL_MACHINE\.doc
注册表名称:[Key]
触发规则:所有程序规则->00--测试->*

2010-10-08 18:32:55    创建文件      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
文件路径:E:\downloads\熊猫烧香变种\del.bat
触发规则:应用程序规则->A04…常见修改程序组->*.*->$parent$\*

2010-10-08 18:33:02    创建文件      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
文件路径:E:\downloads\熊猫烧香变种\ddel.bat
触发规则:应用程序规则->A04…常见修改程序组->*.*->$parent$\*

2010-10-08 18:33:18    运行应用程序      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c E:\downloads\熊猫烧香变种\ddel.bat
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe

2010-10-08 18:33:19    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im explorer.exe
触发规则:应用程序规则->A04…禁止的程序操作->*.exe->$parent$\*

2010-10-08 18:33:29    运行应用程序      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /f /im Aver.exe
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe

2010-10-08 18:33:30    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im Aver.exe
触发规则:应用程序规则->A04…禁止的程序操作->*.exe->$parent$\*

2010-10-08 18:33:34    结束/挂起进程      操作:允许(自动创建规则)
进程路径:C:\WINDOWS\system32\taskkill.exe
目标进程:C:\WINDOWS\explorer.exe

2010-10-08 18:33:48    运行应用程序      操作:允许
进程路径:E:\downloads\熊猫烧香变种\熊猫烧香变种.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c E:\downloads\熊猫烧香变种\del.bat
触发规则:应用程序规则->A04…禁止的程序操作->*.*->*\cmd.exe

2010-10-08 18:33:58    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->00--check->*

2010-10-08 18:34:09    删除文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:E:\downloads\熊猫烧香变种\del.bat
触发规则:所有程序规则->00--测试->*

2010-10-08 18:34:13    删除文件      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:E:\downloads\熊猫烧香变种\ddel.bat
触发规则:所有程序规则->00--测试->*

2010-10-08 18:34:20    修改文件      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\All Users\Application Data\Microsoft\User Account Pictures
触发规则:所有程序规则->00--测试->*

2010-10-08 18:34:24    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\imapi.exe
触发规则:应用程序规则->A04…禁止的程序操作->*.exe->$parent$\*

2010-10-08 18:34:26    修改文件      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\Administrator\Cookies\index.dat
触发规则:所有程序规则->00--测试->*

2010-10-08 18:34:34    修改文件      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\Administrator\Cookies\index.dat
触发规则:所有程序规则->00--测试->*

2010-10-08 18:34:36    修改文件      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:所有程序规则->00--测试->*

2010-10-08 18:34:42    修改文件      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
触发规则:所有程序规则->00--测试->*

2010-10-08 18:38:16    修改文件      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\All Users\Application Data\Microsoft\User Account Pictures
触发规则:所有程序规则->00--测试->*

liulangzhecgr

小富队长 发表于 2010.10.8 16:45
哈 你以为还原系统就好了? 你知道系统还原原理吗? 如果病毒 禁止了系统还原呢?还把有关系统还原文件删除了 ...

我没有虚拟机！也不会用！实机操作的。。。好像没有那么严重吧

tanzhenhue_

楼主 我用影子系统的 可以么？