XLBugReport.exe

O(∩_∩)O哈哈~

8887

歌歌的人

过蜘蛛

     

XMonster

KOI9009

金山卫士 拦截

留侯

大蜘蛛miss，已上报。

fatezero

启发
TO KL

hddu

2010-11-07 20:12:07    创建文件      操作:允许
进程路径:F:\virus\XLBugReport\XLBugReport.exe
文件路径:C:\WINDOWS\system32\msscp.reg
触发规则:所有程序规则->白名单与黑名单->*\*.reg

2010-11-07 20:12:14    运行应用程序      操作:阻止
进程路径:F:\virus\XLBugReport\XLBugReport.exe
文件路径:C:\WINDOWS\regedit.exe
命令行:/S C:\WINDOWS\system32\msscp.reg
触发规则:所有程序规则->系统程序设置->*\regedit.exe

2010-11-07 20:12:14    删除文件      操作:阻止
进程路径:F:\virus\XLBugReport\XLBugReport.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk

2010-11-07 20:12:14    删除注册表      操作:使用任务隔离区操作
进程路径:F:\virus\XLBugReport\XLBugReport.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:[Key]
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2010-11-07 20:12:14    删除注册表      操作:使用任务隔离区操作
进程路径:F:\virus\XLBugReport\XLBugReport.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden
注册表名称:[Key]
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2010-11-07 20:12:14    删除注册表      操作:使用任务隔离区操作
进程路径:F:\virus\XLBugReport\XLBugReport.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt
注册表名称:[Key]
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2010-11-07 20:12:14    删除注册表      操作:使用任务隔离区操作
进程路径:F:\virus\XLBugReport\XLBugReport.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel
注册表名称:{871C5380-42A0-1069-A2EA-08002B30309D}
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

2010-11-07 20:12:14    修改注册表内容      操作:使用任务隔离区操作
进程路径:F:\virus\XLBugReport\XLBugReport.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel
注册表名称:{871C5380-42A0-1069-A2EA-08002B30309D}
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

2010-11-07 20:12:16    运行应用程序      操作:阻止
进程路径:F:\virus\XLBugReport\XLBugReport.exe
文件路径:C:\WINDOWS\regedit.exe
命令行:/S C:\WINDOWS\system32\msscp.reg
触发规则:所有程序规则->系统程序设置->*\regedit.exe

2010-11-07 20:12:16    创建注册表值      操作:阻止
进程路径:F:\virus\XLBugReport\XLBugReport.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{C1A8AF25-1257-101B-8FB0-0020AF039CA8}\Shell\Open(&O)\Command
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->HKEY_CLASSES_ROOT\CLSID\{*}\shell\Open*\Command

2010-11-07 20:12:16    创建注册表值      操作:阻止
进程路径:F:\virus\XLBugReport\XLBugReport.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{C1A8AF25-1257-101B-8FB0-0020AF039CA8}\Shell\Open(&O)\Command
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->HKEY_CLASSES_ROOT\CLSID\{*}\shell\Open*\Command

2010-11-07 20:12:16    创建注册表值      操作:阻止
进程路径:F:\virus\XLBugReport\XLBugReport.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{C1A8AF25-1257-101B-8FB0-0020AF039CA8}
注册表名称:[Key]
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace*

2010-11-07 20:12:16    创建注册表值      操作:阻止
进程路径:F:\virus\XLBugReport\XLBugReport.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{C1A8AF25-1257-101B-8FB0-0020AF039CA8}
注册表名称:[Key]
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace*

2010-11-07 20:12:16    创建文件      操作:阻止
进程路径:F:\virus\XLBugReport\XLBugReport.exe
文件路径:C:\WINDOWS\web\Index.htm
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\Web\*

pipi1987

AVG kill

"";"C:\Users\Desktop\XLBugReport.7z:\XLBugReport.exe";"发现病毒 Win32/Delf";"已感染"

hansyu

启发，to xandora(panda)