多引擎只有ClamAV报，谁来分析一下？

5332666

上报ESET     卡巴

zuo

2011-01-25 17:42:31    删除注册表值    阻止
进程: c:\documents and settings\administrator\桌面\时时彩稳赚计划\时时彩稳赚计划.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\@explorer.exe,-7024
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache; @*

2011-01-25 17:42:31    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\时时彩稳赚计划\时时彩稳赚计划.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\LangID
值: 04 08
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2011-01-25 17:42:31    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\时时彩稳赚计划\时时彩稳赚计划.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\shimgvw.dll
值: Windows 图片和传真查看器
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2011-01-25 17:42:31    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\时时彩稳赚计划\时时彩稳赚计划.exe
目标: c:\windows\system32\rundll32.exe
命令行: "rundll32.exe" C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1111.jpg
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\rundll32.exe

2011-01-25 17:42:32    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\时时彩稳赚计划\时时彩稳赚计划.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2011-01-25 17:42:33    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\时时彩稳赚计划\时时彩稳赚计划.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2011-01-25 17:42:33    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\时时彩稳赚计划\时时彩稳赚计划.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\QQ360SD.exe
值: QQ360SD
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2011-01-25 17:42:34    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\时时彩稳赚计划\时时彩稳赚计划.exe
目标: c:\documents and settings\administrator\local settings\temp\qq360sd.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\QQ360SD.exe"
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe