soft5255.exe

O(∩_∩)O哈哈~

jayavira

ess kill

D:\下载文件夹\soft5255.rar > RAR > soft5255.exe > AUTOIT > file.bin - Win32/Spy.Chekafev.AA 特洛伊木马 的变种

rly

2010-10-16 17:06:11    创建文件      操作:允许
进程路径:F:\virus\soft5255\soft5255.exe
文件路径:C:\games.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2010-10-16 17:06:11    修改文件      操作:阻止
进程路径:F:\virus\soft5255\soft5255.exe
文件路径:C:\games.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2010-10-16 17:06:11    创建文件      操作:允许
进程路径:F:\virus\soft5255\soft5255.exe
文件路径:C:\hahagames.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2010-10-16 17:06:11    修改文件      操作:阻止
进程路径:F:\virus\soft5255\soft5255.exe
文件路径:C:\hahagames.exe
触发规则:所有程序规则->全局设置->?:\*.exe

2010-10-16 17:06:11    运行应用程序      操作:允许
进程路径:F:\virus\soft5255\soft5255.exe
文件路径:C:\games.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-10-16 17:06:11    运行应用程序      操作:允许
进程路径:F:\virus\soft5255\soft5255.exe
文件路径:C:\hahagames.exe
触发规则:应用程序规则->自动创建规则->?:\*

2010-10-16 17:06:11    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\games.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

2010-10-16 17:06:11    创建注册表值      操作:使用任务隔离区操作
进程路径:C:\games.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel
注册表名称:{871C5380-42A0-1069-A2EA-08002B30309D}
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

2010-10-16 17:06:12    创建文件      操作:阻止
进程路径:C:\games.exe
文件路径:C:\Documents and Settings\Administrator\桌面\Internet Explorer.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*Internet*Explorer*

2010-10-16 17:06:12    创建文件      操作:阻止
进程路径:C:\games.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*Internet*Explorer*

2010-10-16 17:06:12    创建文件      操作:阻止
进程路径:C:\games.exe
文件路径:C:\Documents and Settings\Administrator\桌面\绿色导航.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\桌面\*.ur*

2010-10-16 17:06:15    运行应用程序      操作:允许
进程路径:F:\virus\soft5255\soft5255.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:http://www.on86.com
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe

2010-10-16 17:06:27    创建文件      操作:允许
进程路径:C:\hahagames.exe
文件路径:C:\Program Files\Microsoft.KuaiLeKuangBen\
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*\

2010-10-16 17:06:28    运行应用程序      操作:允许
进程路径:C:\hahagames.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\\nResurrection.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-10-16 17:06:28    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe

2010-10-16 17:06:28    运行应用程序      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\ping.exe
命令行:-a  127.1
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\ping.exe

2010-10-16 17:06:28    运行应用程序      操作:允许
进程路径:F:\virus\soft5255\soft5255.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:http://down.xingkongjisu.com/flashplayer.htm?52c
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe

fatezero

KIS
Trojan-Clicker.Win32.Delf.eji

jason_jiang

Trj/CI.A

pipi1987

TO AVG

0941

360SD报广告程序 WD报木马..

223301993

360网盾 微点杀毒kill

Hantaool

红伞报

恋亿晓

to avast!