红伞报毒，一个winrar的密码破解软件

sunyman

请各位看看http://u.115.com/file/t45ee036b3

ppy0606

2011-4-20 19:00:13    创建文件    允许
进程: d:\我的文档\virus test\ha_rarpswcracker412fix.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\nsz51.tmp
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\ha_rarpswcracker412fix.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 19:00:13    删除文件    允许
进程: d:\我的文档\virus test\ha_rarpswcracker412fix.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\nsz51.tmp
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\ha_rarpswcracker412fix.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-20 19:00:13    修改注册表值    阻止
进程: d:\我的文档\virus test\ha_rarpswcracker412fix.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: http://www.ischrome.com/
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Internet Explorer\Main*

2011-4-20 19:00:13    修改文件    阻止
进程: c:\windows\system32\ha_rarpswcracker412fix_cz.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 19:00:13    修改文件    阻止
进程: c:\windows\system32\ha_rarpswcracker412fix_cz.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 19:00:13    修改文件    阻止
进程: c:\windows\system32\ha_rarpswcracker412fix_cz.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 19:00:13    修改文件    阻止
进程: c:\windows\system32\ha_rarpswcracker412fix_cz.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 19:00:13    修改文件    阻止
进程: c:\windows\system32\ha_rarpswcracker412fix_cz.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 19:00:13    修改文件    阻止
进程: c:\windows\system32\ha_rarpswcracker412fix_cz.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 19:00:13    修改文件    阻止
进程: c:\windows\system32\ha_rarpswcracker412fix_cz.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 19:00:13    修改文件    阻止
进程: c:\windows\system32\ha_rarpswcracker412fix_cz.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 19:00:13    修改文件    阻止
进程: c:\windows\system32\ha_rarpswcracker412fix_cz.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 19:00:13    修改文件    阻止
进程: c:\windows\system32\ha_rarpswcracker412fix_cz.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-20 19:00:14    创建文件    阻止并结束进程
进程: c:\windows\system32\ha_rarpswcracker412fix_cz.exe
目标: C:\WINDOWS\system32\bassmod.dll
规则: [应用程序组]cx★Win(禁) -> [文件组]文件保护 -> [文件]c:\windows\system32\*


等待高手跑

xwhmm

又火力秒杀

留侯

大蜘蛛SpIDer Gate阻止：
[20/04/2011 19:15:48 000012f0] Response is infected by Trojan.StartPage.33045 (type=1). Url=http://13.tel.115cdn.com/pickdown/M00/4C/F7/d5NqqEye3gEAAAAAAB72dDV9Sa45328471/HA_RARPswCracker412Fix.exe

F-secure2009

IK毫无压力

瓜皮猫

to eset

flycx12

https://bbs.kafan.cn/forum.php?mod=attachment&aid=MTE5NzAwMnw0YjdiZGVkYTczZjNkOGZhN2NlMDdlYTA2YjNmOWM3NnwxNzQ5ODc5NjE4&request=yes&_f=.jpg
诺顿报毒~~

wmcxdb

还自删除
2011-4-20 19:50:50    创建文件    阻止并结束进程
进程: c:\windows\system32\ha_rarpswcracker412fix_cz.exe
目标: C:\WINDOWS\system32\bassmod.dll
规则: [应用程序组]cx★Win(禁) -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-20 19:50:50    删除文件    允许
进程: f:\下载\ha_rarpswcracker412fix.exe
目标: C:\WINDOWS\system32\HA_RARPswCracker412Fix_CZ.exe
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\ha_rarpswcracker412fix.exe -> [文件]c:\windows\system32; ha_rarpswcracker412fix_cz.exe

arsh

微点2.0无反应,360杀毒清除

z2009

金山卫士杀之