1个，new

to avertlabs

12548777

回复 8楼 留侯 的帖子

自动改浏览器，并且不能改回来。

二次运行提示“本音频解码格式与您的计算机硬件不兼容或解码库已过期! ”

留侯

OK！已上报大蜘蛛，最后求结果。

d4875163

又一个过卡巴的。
算了。俺 不来样本区了。

zuo

第一次运行改浏览器，再次运行就显示这个

ppy0606

2011-01-07 19:48:48    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\mshta.exe
命令行: "C:\WINDOWS\system32\mshta.exe" "d:\我的文档\viurs test\激情AV专用\激情AV专用.hta"
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\mshta.exe

2011-01-07 19:48:49    修改注册表值    阻止
进程: c:\windows\system32\mshta.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-07 19:48:50    修改注册表值    阻止
进程: c:\windows\system32\mshta.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-07 19:48:51    创建新进程    阻止
进程: c:\windows\system32\mshta.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://www.lldyw.com/?xin
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\program files\internet explorer\*

2011-01-07 19:48:52    创建文件夹    阻止
进程: c:\windows\system32\mshta.exe
目标: D:\RECYCLERFJJ
规则: [文件组]文件阻止及保护 -> [文件]?:\

2011-01-07 19:48:52    修改文件    阻止
进程: c:\windows\system32\mshta.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-07 19:48:52    修改文件    阻止
进程: c:\windows\system32\mshta.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-07 19:48:52    修改文件    阻止
进程: c:\windows\system32\mshta.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-07 19:48:52    修改文件    阻止
进程: c:\windows\system32\mshta.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [文件]\device\namedpipe\*

2011-01-07 19:48:53    修改文件    阻止
进程: c:\windows\system32\mshta.exe
目标: D:\我的文档\viurs test\激情AV专用\激情AV专用.hta
规则: [文件组]文件阻止及保护 -> [文件]*; *.hta

hansyu

panda miss

s8706042

已上報趨勢嚕~

尤金卡巴斯基

激情AV专用.hta - Trojan-Dropper.HTA.Agent.a

贝贝托罗

红伞杀之