微点主防截获的样本

勇者无敌

5/43 (11.6%)DA 上找到的



衍生物

ppy0606

to avira

http://analysis.avira.com/samples/finish.php


2010-11-19 17:38:42    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\halo_reach_for_xp_by_windows7skinner-d32fm97\install.exe
命令行: "D:\我的文档\viurs test\halo_reach_for_xp_by_windows7skinner-d32fm97\install.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-11-19 17:38:43    修改注册表值    阻止
进程: d:\我的文档\viurs test\halo_reach_for_xp_by_windows7skinner-d32fm97\install.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-11-19 17:38:46    修改注册表值    阻止
进程: d:\我的文档\viurs test\halo_reach_for_xp_by_windows7skinner-d32fm97\install.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-11-19 17:38:48    创建文件    阻止
进程: d:\我的文档\viurs test\halo_reach_for_xp_by_windows7skinner-d32fm97\install.exe
目标: C:\WINDOWS\assembly\Desktop.ini
规则: [文件组]全局写入询问 -> [文件]c:\windows\*



2010-11-19 17:39:27    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\hdaudio\hdaudio.exe
命令行: "D:\我的文档\viurs test\HDAUDIO\HDAUDIO.EXE"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-11-19 17:39:29    修改注册表值    阻止
进程: d:\我的文档\viurs test\hdaudio\hdaudio.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-11-19 17:39:30    修改注册表值    阻止
进程: d:\我的文档\viurs test\hdaudio\hdaudio.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2010-11-19 17:39:32    创建文件    阻止
进程: d:\我的文档\viurs test\hdaudio\hdaudio.exe
目标: C:\WINDOWS\assembly\Desktop.ini
规则: [文件组]全局写入询问 -> [文件]c:\windows\*

瓜皮猫

2X
邮件上报eset

dengcc

FS comodo  Avira EAV 一个都没报

留侯

大蜘蛛clean，已上報。

歌歌的人

大肚而为

卡巴显威力，全歼

黑羽

卡巴kill

mxf147

过金山卫士

alphaqd

小a miss ...  all...