56%，过国内和nod32卡巴。也可能是误报

恰克

金山无视

huangqian202

zuo

2011-01-03 17:55:05    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\中国鱼图鉴\bm8.fish.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2011-01-03 17:55:05    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\中国鱼图鉴\bm8.fish.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2011-01-03 17:55:06    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\中国鱼图鉴\bm8.fish.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2011-01-03 17:55:07    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\中国鱼图鉴\bm8.fish.exe
目标: C:\windows\system32\yytmp1\友益文书.exe
规则: [文件组]文件安全读写规则(阻止创建、修改) -> [文件]c:\windows\*; *.exe

猪头无双

360网盾，AVG无视

消失之冰

AVG应该是有反应的

sadfish5

点点主防不认识之~~~

网之龙

过360网盾，avast!5.1报毒（奇怪，小A的嵌入迅雷的检查模块和静态扫描均提示异常，但文件实时监控却没有反应？）。

secowl

ASPack 2.12 -> Alexey Solodovnikov [Overlay]

594157544

小红伞和AVG kill


扫描开始时间: 2011年1月6日  14:59
正在启动文件扫描:
开始在“C:\Users\CSIOSI\Desktop\中国鱼图鉴.rar”中扫描
C:\Users\CSIOSI\Desktop\中国鱼图鉴.rar
[0] 存档类型: RAR
  [检测]        是 TR/Dropper.Gen 特洛伊木马
  --> bm8.fish.exe
--> Object
  [检测]        是 TR/Dropper.Gen 特洛伊木马
开始杀毒:
C:\Users\CSIOSI\Desktop\中国鱼图鉴.rar
    [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“ed3a1be6.qua”。

扫描结束时间: 2011年1月6日  14:59
已用时间: 00:00 分钟

恋亿晓

avast! kill
Win32:Agent-SGT [Trj] (0)