小病毒 101224 密码：1

kinkids

Kaspersky Internet Security 2011，
掃瞄偵測為【Packed.Win32.PePatch.lx、Backdoor.Win32.Hupigon.pv】，
已進行隔離/刪除動作。

掃瞄偵測到2個可疑檔案，--個 Kaspersky Cloud，--個啟發，2個特徵碼，一隻病毒一條特徵碼，傻眼，囧rz，
剩餘1個文件MISS，無威脅可疑，已提交至 Kaspersky。

hansyu

avast! miss 1x to

恋亿晓

avast! kill 2 楼上上报了
C:\Users\Administrator\Desktop\333\aaa.exe|>[UPX]|>[Embedded_I#4064]|>[UPX] [L] Win32:Lolyda-B [Trj] (0)
C:\Users\Administrator\Desktop\333\ccc.exe|>Help.exe [L] Win32:Hupigon-EA [Trj] (0)

solstice1988

红伞报aaa和ccc，bbb上报红伞

zuo

aaa:
2010-12-24 21:43:40    安装全局消息钩子    阻止
进程: c:\documents and settings\administrator\桌面\333\333\aaa.exe
目标: c:\documents and settings\administrator\local settings\temp\2181136n28.dll
钩子类型: WH_GETMESSAGE
规则: [应用程序组]所有程序规则-应用程序扩展规则 -> [应用程序]* -> [钩子模块]*\*documents*\*.dll

bbb:
2010-12-24 21:44:15    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\WINDOWS\hx.tmp
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows; *.*

2010-12-24 21:44:16    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\WINDOWS\hx1.tmp
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows; *.*

2010-12-24 21:44:16    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\bbb.exe
目标: C:\WINDOWS\system32\xte.dat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

ccc:
2010-12-24 21:44:36    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: C:\Program Files\Common Files\Microsoft Shared\__tmp_rar_sfx_access_check_2236896
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\program files\common files\microsoft shared\*

2010-12-24 21:44:37    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-24 21:44:38    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-24 21:44:38    删除注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Program Files\WinRAR\WinRAR.exe
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-24 21:44:38    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\333\333\ccc.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\LangID
值: 04 08
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

hulua

拦截了

s8706042

趨勢漏了bbb
已上報趨勢嚕~