一个样本，每个杀毒报的都不一样，求行为分析

hx1997

2011-04-16 17:37:49    修改注册表内容      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\在线QQ油箱采集器.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://www.2345.com/?3615
触发规则:所有程序规则->浏览器、网络设置->*\Software\Microsoft\Internet explorer\Main

2011-04-16 17:31:49    创建注册表值      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\在线QQ油箱采集器.exe
注册表路径:HKEY_CURRENT_USER\machine\software\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
注册表名称:[Default]
触发规则:所有程序规则->文件关联->*\Classes\*\shell\*\command*

2011-04-16 17:31:50    创建注册表值      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\在线QQ油箱采集器.exe
注册表路径:HKEY_CURRENT_USER\machine\software\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
注册表名称:[Default]
触发规则:所有程序规则->文件关联->*\Classes\*\shell\*\command*

2011-04-16 17:37:50    创建注册表值      操作:阻止
进程路径:G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\在线QQ油箱采集器.exe
注册表路径:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
注册表名称:HomePage
触发规则:所有程序规则->浏览器、网络设置->*\Software\Policies\Microsoft\Internet Explorer\Control Panel

hx1997

2个样本行为相同，强制要求用户将2345导航设为主页才能正常使用软件
而且还修改IE的CLSID部分，很XE的方法

火雪心

擦，这个真伟大。。。