sutup 归来~

JusticeH

BDAV2011
Found Nothing
已上报

▕、尕寶′

小A没报，数字卫士报

奥古斯都

瑞星没报

ddatou

不错不错~

guihuasfw

s8706042

已上報趨勢~

猪头大队

360网盾未知，过VSE，上报

liulangzhecgr

2010-11-16 09:52:07    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\virus test\setup\setup.exe
触发规则:所有程序规则->0-virus test->*

2010-11-16 09:52:13    创建文件      操作:允许
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nscA.tmp
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 09:52:15    创建文件      操作:允许
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsqB.tmp
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 09:52:29    创建文件      操作:允许
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Install.tmp
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 09:52:41    创建文件      操作:允许
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\advipack.dll
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 09:52:41    运行应用程序      操作:阻止
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\advipack.dll,Setup1
触发规则:所有程序规则->A01…禁止注入系统进程（黑名单）->%windir%\System32\rundll32.exe

2010-11-16 09:52:43    删除文件      操作:允许
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\advipack.dll
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 09:52:48    创建文件      操作:允许
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\桌面\淘宝特卖.lnk
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 09:52:51    创建文件      操作:允许
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\桌面\网址之家.lnk
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 09:52:55    创建文件      操作:允许
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nstC.tmp
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 09:53:05    创建文件      操作:允许
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nstC.tmp
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 09:53:07    创建文件      操作:允许
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nstC.tmp\nsExec.dll
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 09:53:09    创建文件      操作:允许
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nstC.tmp\nsD.tmp
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 09:53:20    运行应用程序      操作:允许
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nstC.tmp\nsD.tmp
命令行:C:\Program Files\TaoBao\baiduSetup.bat
触发规则:所有程序规则->0-virus test->*

2010-11-16 09:53:31    删除文件      操作:允许
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nstC.tmp\nsExec.dll
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-16 09:53:33    删除文件      操作:允许
进程路径:E:\virus test\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nstC.tmp
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

72380656

会在桌面生成淘宝图标

pipi1987

to AVG