setup[2].exe

yusup

FS V5。

hddu

2010-11-07 19:54:50    创建文件      操作:允许
进程路径:F:\virus\setup[2]\setup[2].exe
文件路径:C:\Program Files\Microsoft
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*


2010-11-07 19:54:50    运行应用程序      操作:阻止
进程路径:F:\virus\setup[2]\setup[2].exe
文件路径:C:\WINDOWS\system32\attrib.exe
命令行:"C:\Program Files\Microsoft\Internat Explorer" +s
触发规则:所有程序规则->系统程序设置->*\attrib.exe


2010-11-07 19:54:50    创建注册表值      操作:阻止
进程路径:F:\virus\setup[2]\setup[2].exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\ShellFolder
注册表名称:[Key]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}*


2010-11-07 19:54:50    创建注册表值      操作:阻止
进程路径:F:\virus\setup[2]\setup[2].exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\ShellFolder
注册表名称:[Key]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}*


2010-11-07 19:54:50    修改注册表内容      操作:阻止
进程路径:F:\virus\setup[2]\setup[2].exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:HideFileExt
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*


2010-11-07 19:54:53    运行应用程序      操作:允许
进程路径:F:\virus\setup[2]\setup[2].exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\temp_tmp.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2010-11-07 19:54:55    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\setup[2]\setup[2].exe
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

pipi1987

to avg

hansyu

启发，to xandora(panda)

wjcharles

NIS2011:

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2010/11/8 2:22,高,setup[2].exe (Adware.StartPage) 检测方 Auto-Protect,已阻止,已解决 - 不采取操作,