av302.exe

O(∩_∩)O哈哈~

Hantaool

红伞报

jayavira

ess kill

   Win32/Pinit.AF 蠕虫

rly

rly

2010-10-16 16:39:54    创建文件      操作:允许
进程路径:F:\virus\av302\av302.exe
文件路径:C:\WINDOWS\system32\ntcore.dll
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\system32\*.dll

2010-10-16 16:39:54    创建注册表值      操作:使用任务隔离区操作
进程路径:F:\virus\av302\av302.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
注册表名称:EnableLUA
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

2010-10-16 16:39:54    修改文件      操作:阻止
进程路径:F:\virus\av302\av302.exe
文件路径:C:\WINDOWS\system32\ole32.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\ole32.dll

2010-10-16 16:39:54    创建文件      操作:允许
进程路径:F:\virus\av302\av302.exe
文件路径:C:\WINDOWS\system32\vvvvvvvvvvv
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-10-16 16:39:57    创建文件      操作:允许
进程路径:F:\virus\av302\av302.exe
文件路径:C:\WINDOWS\system32\yyyyyyyyyyyy
触发规则:所有程序规则->WINDOWS文件夹全局设置->%windir%\*

2010-10-16 16:39:57    删除文件      操作:阻止
进程路径:F:\virus\av302\av302.exe
文件路径:C:\WINDOWS\system32\ole32.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\ole32.dll

2010-10-16 16:39:58    修改文件      操作:阻止并结束进程
进程路径:F:\virus\av302\av302.exe
文件路径:C:\WINDOWS\system32\dllcache\ole32.dll
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\system32\dllcache\*

2010-10-16 16:39:58    修改文件      操作:阻止并结束进程
进程路径:F:\virus\av302\av302.exe
文件路径:C:\WINDOWS\system32\dllcache\ole32.dll
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\system32\dllcache\*

henrysky

Kaspersky 2011 Database 16/10/2010 12:55:00
av302.exe ---> No threats detected ---> Submit

爱喀吧

jason_jiang

启发，to xandora(panda)

hippocrates

这个强，既过卡巴，也过诺顿

pipi1987

AVG拦截

特洛伊木马 Generic19.BIJK