新鲜样本，过卡巴扫描。

西风萧雨

毒霸KILL

cherry845

这个被ESS拦截了。

猪头无双

AVG miss

ring0biao

2010-12-30 14:47:03    创建文件    允许
进程: c:\documents and settings\administrator\桌面\qq截图未命名.exe
目标: C:\Program Files\Mrver\sevc.chm
规则: [文件组]所有执行文件 -> [文件]*; *.chm

2010-12-30 14:47:04    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\qq截图未命名.exe
目标: c:\windows\system32\rundll32.exe
命令行: "rundll32.exe" C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen C:\Program Files\Mrver\QQ截图未命名.jpg
规则: [应用程序]*

2010-12-30 14:47:07    创建文件    允许
进程: c:\documents and settings\administrator\桌面\qq截图未命名.exe
目标: C:\Program Files\Mrver\sevc.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2010-12-30 14:47:09    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\qq截图未命名.exe
目标: c:\program files\mrver\sevc.exe
命令行: "C:\Program Files\Mrver\sevc.exe"
规则: [应用程序]*

2010-12-30 14:47:09    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\qq截图未命名.exe
目标: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\data
值: C:\Program Files\Mrver\sevc.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\*

2010-12-30 14:47:09    删除注册表值    允许
进程: c:\windows\system32\ctfmon.exe
目标: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\internat.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\*

2010-12-30 14:47:12    底层键盘操作    允许
进程: c:\program files\mrver\sevc.exe
规则: [应用程序]*

2010-12-30 14:47:25    访问网络    允许
进程: c:\program files\mrver\sevc.exe
目标: UDP [本机 : 1136] ->  [127.0.0.1 : 1136]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

hedy6000

金山和毛豆一起报毒

jason_jiang

panda启发

xwhmm

过gadta和小红伞......

流年春去

江民已查杀

恋亿晓

to MSE
https://www.microsoft.com/securi ... 6512c7f9953&n=1

kingsheet

360报