典型性流氓

wmwgi84

金山卫士 KILL

20398089

红伞启发

Hacker29cn

这是该流氓的行为：http://camas.comodo.com/cgi-bin/ ... 18aafdc9a87e7bab44b

hansyu

miss,to avert

ppy0606

2011-01-04 14:42:59    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
命令行: "d:\我的文档\viurs test\setup_fF62fYJN\setup_fF62fYJN.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2011-01-04 14:43:02    创建文件    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: C:\Program Files\Common Files\d.ico
规则: [文件组]全局写入询问 -> [文件]?:\program files\*

2011-01-04 14:43:04    创建文件    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: C:\Program Files\Common Files\d.ico
规则: [文件组]全局写入询问 -> [文件]?:\program files\*

2011-01-04 14:43:05    创建文件    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: C:\Program Files\Common Files\d.ico
规则: [文件组]全局写入询问 -> [文件]?:\program files\*

2011-01-04 14:43:06    创建文件    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: C:\Program Files\Common Files\t.ico
规则: [文件组]全局写入询问 -> [文件]?:\program files\*

2011-01-04 14:43:07    创建文件    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: C:\Program Files\Common Files\t.ico
规则: [文件组]全局写入询问 -> [文件]?:\program files\*

2011-01-04 14:43:08    创建文件    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: C:\Program Files\Common Files\t.ico
规则: [文件组]全局写入询问 -> [文件]?:\program files\*

2011-01-04 14:43:08    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\hdh\shell\open\command
值: IEXPLORE.EXE http://www.henbucuo.com/?1121
规则: [注册表组]文件关联设置 -> [注册表]*\Classes\*\shell\*\command*

2011-01-04 14:43:08    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\hyx\shell\open\command
值: IEXPLORE.EXE http://www.d91d.com/?1121
规则: [注册表组]文件关联设置 -> [注册表]*\Classes\*\shell\*\command*

2011-01-04 14:43:08    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\hpf\shell\open\command
值: IEXPLORE.EXE http://www.piaofang.net/?1121
规则: [注册表组]文件关联设置 -> [注册表]*\Classes\*\shell\*\command*

2011-01-04 14:43:08    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htb\shell\open\command
值: IEXPLORE.EXE http://taobao.loliso.com/?1121
规则: [注册表组]文件关联设置 -> [注册表]*\Classes\*\shell\*\command*

2011-01-04 14:43:08    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\h35\shell\open\command
值: IEXPLORE.EXE http://www.35yes.com/?1121
规则: [注册表组]文件关联设置 -> [注册表]*\Classes\*\shell\*\command*

2011-01-04 14:43:08    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\hli\shell\open\command
值: IEXPLORE.EXE http://www.loliso.com/?1121
规则: [注册表组]文件关联设置 -> [注册表]*\Classes\*\shell\*\command*

2011-01-04 14:43:09    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-04 14:43:10    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Start Menu
值: C:\Documents and Settings\All Users\「开始」菜单
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-04 14:43:11    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Programs
值: C:\Documents and Settings\All Users\「开始」菜单\程序
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-04 14:43:12    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup
值: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-04 14:43:13    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-04 14:43:14    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-04 14:43:15    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\PrintHood
值: C:\Documents and Settings\Administrator\PrintHood
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-04 14:43:16    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Templates
值: C:\Documents and Settings\Administrator\Templates
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-04 14:43:16    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Fonts
值: C:\WINDOWS\Fonts
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-04 14:43:17    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\NetHood
值: C:\Documents and Settings\Administrator\NetHood
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-04 14:43:18    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Start Menu
值: C:\Documents and Settings\Administrator\「开始」菜单
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-04 14:43:19    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\SendTo
值: C:\Documents and Settings\Administrator\SendTo
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-04 14:43:19    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Recent
值: C:\Documents and Settings\Administrator\Recent
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-04 14:43:20    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
值: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-04 14:43:21    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Favorites
值: d:\我的文档\收藏夹
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-04 14:43:22    修改注册表值    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Programs
值: C:\Documents and Settings\Administrator\「开始」菜单\程序
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-04 14:43:23    创建文件    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: C:\Documents and Settings\All Users\桌面\Internet Expleror.hdh
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*\桌面\*

2011-01-04 14:43:27    向其他进程发送消息    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: c:\windows\explorer.exe
消息: WM_KEYDOWN
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [目标应用程序]c:\windows\explorer.exe

2011-01-04 14:43:29    创建文件    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: D:\我的文档\viurs test\setup_fF62fYJN\jies.bak.vbs
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.vbs

2011-01-04 14:43:30    创建新进程    阻止
进程: d:\我的文档\viurs test\setup_ff62fyjn\setup_ff62fyjn.exe
目标: c:\windows\system32\wscript.exe
命令行: WScript.Exe jies.bak.vbs
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

fujun_926

样本运行360主防可以拦截，也可以查杀修复。哈哈

rasis

A2
Trojan.Win32.FormatAll!IK

恋亿晓

to avast!