22%， 高质量

bluelily

http://virscan.org/report/209807d3b50ec7b7ff99e3d254d087ed.html

F-secure2009

过鸡蛋塔，360报马

Leslie.

過卡巴、紅傘

过趋势2011云安全软件全功能增强版没反应。。

viruskiller123

过小伞 360killed

zst470396853

ESET 杀之~~~~~~~~~~~~~

Hantaool

郭威点

dengcc

EAV阻止下载

ppy0606

2010-12-18 08:08:35    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\windowsxpkeygen\xpkeygen.exe
命令行: "d:\我的文档\viurs test\windowsxpkeygen\xpkeygen.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-18 08:08:40    创建文件    阻止
进程: d:\我的文档\viurs test\windowsxpkeygen\xpkeygen.exe
目标: C:\WINDOWS\system32\winmxw32.dll
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.dll

2010-12-18 08:08:41    创建文件    阻止
进程: d:\我的文档\viurs test\windowsxpkeygen\xpkeygen.exe
目标: C:\WINDOWS\system32\winmxw32.dll
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.dll

2010-12-18 08:08:42    创建文件    阻止
进程: d:\我的文档\viurs test\windowsxpkeygen\xpkeygen.exe
目标: C:\WINDOWS\system32\winmxw32.dll
规则: [文件组]系统核心目录Ⅰ -> [文件]c:\windows\*; *.dll

2010-12-18 08:08:46    修改其他进程的内存    阻止
进程: d:\我的文档\viurs test\windowsxpkeygen\xpkeygen.exe
目标: f:\program files\mozilla firefox\firefox.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [目标应用程序]f:\program files\mozilla firefox\firefox.exe

2010-12-18 08:08:53    创建文件    允许
进程: d:\我的文档\viurs test\windowsxpkeygen\xpkeygen.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\yxs8.bat
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.bat

2010-12-18 08:08:56    创建新进程    阻止
进程: d:\我的文档\viurs test\windowsxpkeygen\xpkeygen.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\yxs8.bat"
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

ppy0606

:Retry
del "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\yxs8.tmp"
if exist "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\yxs8.tmp" goto Retry
del "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\yxs8.bat"
exit