setup.exe

hddu

2011-03-22 21:02:41    运行应用程序      操作:允许
进程路径:F:\virus\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
命令行:/SL5="$430338,1846954,53248,F:\virus\setup\setup.exe"
触发规则:所有程序规则->其它程序设置->*\Temp\*

2011-03-22 21:02:44    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\Program Files\prgenerate
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2011-03-22 21:02:45    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\Program Files\prgenerate\unins000.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2011-03-22 21:02:46    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\Program Files\prgenerate\unins000.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2011-03-22 21:02:47    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\Program Files\prgenerate\InstallDll.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll

2011-03-22 21:02:47    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\Program Files\prgenerate\InstallDll.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll

2011-03-22 21:02:48    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\WINDOWS\vistaw7
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%windir%\*

2011-03-22 21:02:48    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
注册表路径:HKEY_CLASSES_ROOT\uic\Shell\Open\Command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*\command*

2011-03-22 21:02:48    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\WINDOWS\vistaw7\Install.tmp
触发规则:所有程序规则->WINDOWS临时文件设置->%windir%\*.tmp

2011-03-22 21:02:48    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\WINDOWS\vistaw7\canyou.ucan
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-03-22 21:02:48    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\WINDOWS\vistaw7\comrundu.ducc
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-03-22 21:02:49    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\WINDOWS\vistaw7\Config.ini
触发规则:所有程序规则->WINDOWS允许设置->%windir%\*.ini

2011-03-22 21:02:49    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\WINDOWS\vistaw7\honst.uic
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-03-22 21:02:49    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\WINDOWS\vistaw7\infofile.tmp
触发规则:所有程序规则->WINDOWS临时文件设置->%windir%\*.tmp

2011-03-22 21:02:49    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\WINDOWS\vistaw7\nwinms.inn
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

2011-03-22 21:02:49    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\WINDOWS\vistaw7\taobao.ico
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.ico

2011-03-22 21:02:49    创建文件      操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\WINDOWS\vistaw7\tuangou.ico
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.ico

2011-03-22 21:02:49    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\WINDOWS\Condu.lnk
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%windir%\*

2011-03-22 21:02:50    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:"C:\WINDOWS\vistaw7\comrundu.ducc" frmwind
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%windir%\system32\rundll32.exe

2011-03-22 21:02:50    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\is-FO48N.tmp\setup.tmp
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:"C:\WINDOWS\vistaw7\canyou.ucan" showme1
触发规则:应用程序规则->TEMP临时目录->*\Temp\*->%windir%\system32\rundll32.exe

leafyoung

ESET MISSED。

viruskiller123

上传 to 360

s8706042

已上报趋势~
未侦测到威胁~

arsh

360网盾安全性未知，可牛安全

潇洒花花牛

不是木马病毒，是一个流氓软件

jason_jiang

panda启发

a445441

360  漏报一个     

微点
时间        处理结果        病毒名称        病毒进程名        病毒文件创建者
2011-03-26 16:59:01        处理成功        未知病毒        E:\PROGRAM FILES\PPS\1.1.0.2802\VODRES.DLL       

ablhr

to avast

左手

2011-03-30 21:02:53    创建文件    阻止
进程: i:\virus\3237.exe
目标: C:\1C5C9765.log
规则: [应用程序组]本地应用程序 -> [文件组]文件保护 -> [文件]?:\