万恶的幻想游戏（欢熊？）广告样本，及其恶心的东西！！

悟心之道

2010-12-19 17:29:51  G:\SANDBOX\576992335\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\RAR$EX02.500\GAMEUPDATE1.EXE Win32.Troj.Generic  处理成功（操作：删除）

jiang410426

三生缘石 发表于 2010-12-19 17:08
金山卫士报毒
to eset

受不了，经常 TO NOD

李家家

solstice1988

金山网盾报毒；红伞报TR/BHO.Gen Trojan

萧剑

CIS
TrojWare.Win32.BHO.ARC@141442334

奥古斯都

zuo

2010-12-19 19:35:15    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\gameupdate1\gameupdate1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-19 19:35:16    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\gameupdate1\gameupdate1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-19 19:35:16    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\gameupdate1\gameupdate1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2010-12-19 19:35:17    从其他进程复制句柄    阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\gameupdate1\gameupdate1.exe
句柄: (Key) \REGISTRY\USER\S-1-5-21-57989841-842925246-854245398-500\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
规则: [应用程序]c:\windows\system32\svchost.exe

2010-12-19 19:35:17    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\gameupdate1\gameupdate1.exe
目标: TCP [本机 : 1410] ->  [202.102.110.204 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-19 19:35:17    访问网络    阻止
进程: c:\documents and settings\administrator\桌面\gameupdate1\gameupdate1.exe
目标: TCP [本机 : 1411] ->  [218.85.139.184 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-19 19:35:27    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\gameupdate1\gameupdate1.exe
目标: C:\windows\system32\drivers\etc\service1a.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows\system32\drivers\etc\*

2010-12-19 19:35:27    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\gameupdate1\gameupdate1.exe
目标: C:\windows\system32\drivers\etc\service2a.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows\system32\drivers\etc\*

2010-12-19 19:35:27    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\gameupdate1\gameupdate1.exe
目标: C:\windows\system32\drivers\etc\service3.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows\system32\drivers\etc\*

2010-12-19 19:35:27    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\gameupdate1\gameupdate1.exe
目标: C:\windows\system32\drivers\etc\service4.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows\system32\drivers\etc\*

2010-12-19 19:35:27    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\gameupdate1\gameupdate1.exe
目标: C:\windows\system32\drivers\etc\service5.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows\system32\drivers\etc\*

2010-12-19 19:35:27    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\gameupdate1\gameupdate1.exe
目标: C:\windows\system32\drivers\etc\service6.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows\system32\drivers\etc\*

2010-12-19 19:35:27    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\gameupdate1\gameupdate1.exe
目标: C:\windows\system32\drivers\etc\service7.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows\system32\drivers\etc\*

2010-12-19 19:35:27    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\gameupdate1\gameupdate1.exe
目标: C:\windows\system32\drivers\etc\service8.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows\system32\drivers\etc\*

2010-12-19 19:35:27    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\gameupdate1\gameupdate1.exe
目标: C:\windows\system32\drivers\etc\service9.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows\system32\drivers\etc\*

2010-12-19 19:35:27    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\gameupdate1\gameupdate1.exe
目标: C:\windows\system32\drivers\etc\service10.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows\system32\drivers\etc\*

fatezero

GameUpdate1.exe - Trojan.Win32.BHO.bbkg

Nuevo programa de código malicioso fue encontrado en este archivo. Su detección será incluida en la próxima actualización del antivirus. Gracias por su ayuda.

s8706042

已上報趨勢嚕~

jason_jiang

Trj/CI.A