【d10ab9】

a256886572008

運行REGEDIT.EXE，發現下列行為，被EQ-Secure RC1 攔截！
--------------
2007-06-10 16:12:58    運行應用程序      操作:允許
進成路徑:C:\WINDOWS\Explorer.EXE
文件路徑:D:\桌面\virus\REGEDIT\REGEDIT.EXE
规则:黑名單->2.3禁止部份程序的運行->*\regedit.exe


2007-06-10 16:13:08    創建文件      操作:阻止
進成路徑:D:\桌面\virus\REGEDIT\REGEDIT.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\CallReg.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 16:13:09    創建文件      操作:阻止
進成路徑:D:\桌面\virus\REGEDIT\REGEDIT.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\CallReg.exe
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 16:13:10    創建文件      操作:阻止
進成路徑:D:\桌面\virus\REGEDIT\REGEDIT.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\ERDROOT.EXE
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 16:13:10    創建文件      操作:阻止
進成路徑:D:\桌面\virus\REGEDIT\REGEDIT.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\ERDROOT.EXE
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 16:13:11    創建文件      操作:阻止
進成路徑:D:\桌面\virus\REGEDIT\REGEDIT.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\REGEDIT.EXE
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 16:13:11    創建文件      操作:阻止
進成路徑:D:\桌面\virus\REGEDIT\REGEDIT.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\REGEDIT.EXE
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-10 16:13:11    創建文件      操作:阻止
進成路徑:D:\桌面\virus\REGEDIT\REGEDIT.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\COMMON.DLL
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 16:13:11    創建文件      操作:阻止
進成路徑:D:\桌面\virus\REGEDIT\REGEDIT.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\COMMON.DLL
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 16:13:11    創建文件      操作:阻止
進成路徑:D:\桌面\virus\REGEDIT\REGEDIT.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\DUNZIP32.DLL
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 16:13:11    創建文件      操作:阻止
進成路徑:D:\桌面\virus\REGEDIT\REGEDIT.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\DUNZIP32.DLL
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 16:13:11    創建文件      操作:阻止
進成路徑:D:\桌面\virus\REGEDIT\REGEDIT.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\DZIP32.DLL
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 16:13:11    創建文件      操作:阻止
進成路徑:D:\桌面\virus\REGEDIT\REGEDIT.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\DZIP32.DLL
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 16:13:11    創建文件      操作:阻止
進成路徑:D:\桌面\virus\REGEDIT\REGEDIT.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\FAUXSHELL.DLL
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-10 16:13:11    創建文件      操作:阻止
進成路徑:D:\桌面\virus\REGEDIT\REGEDIT.EXE
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\FAUXSHELL.DLL
规则:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

------------------------------------------------------------------------------------------------------
1.他會在 C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\RarSFX0\產生
   CallReg.exe
   ERDROOT.EXE
   REGEDIT.EXE
   COMMON.DLL
   DUNZIP32.DLL
   DZIP32.DLL
   FAUXSHELL.DLL

jlennon

还是无威胁行为，这样的没必要贴出来

wangjay1980

以后这种东西多多益善啊

promised

没有威胁行为，但卡巴分析师不一定认为没有恶意代码

wangjay1980

卡巴的分析师已经认定没有问题了