fake（更新851楼）

bluelily

108L  120L    IK杀

咆哮的蜗牛

120 QVM20

留侯

120L。大蜘蛛clean，文件加了壳：

pusk2.exe packed by FLY-CODE
已上报！

594157544

120L




to  eset

ppy0606

120L

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\ywp.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\xnx.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\mac.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\pbn.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\xiq.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\All Users\Application Data\lst.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\All Users\Application Data\nea.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\All Users\Application Data\jus.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\All Users\Application Data\yei.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\All Users\Application Data\hmy.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-4-25 18:41:47    创建文件    允许
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\ycj.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\pusk2\pusk2.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DoNotAllowExceptions
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\EnableFirewall
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\DoNotAllowExceptions
值: 0x00000000(0)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\DisableNotifications
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Start
值: 0x00000004(4)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\System\*ControlSet*\Services*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Security Center*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Security Center*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Security Center*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallOverride
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Security Center*

2011-4-25 18:41:47    修改注册表值    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify
值: 0x00000001(1)
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Security Center*

2011-4-25 18:41:47    停止驱动程序或服务    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: Automatic Updates
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序组]●研磨

2011-4-25 18:41:47    删除驱动程序或服务    阻止
进程: d:\我的文档\virus test\pusk2\pusk2.exe
目标: Automatic Updates
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序组]●研磨

2011-4-25 18:41:47    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Local AppData
值: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data
规则: [应用程序]* -> [注册表组]阻止

2011-4-25 18:41:47    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序]* -> [注册表组]阻止

2011-4-25 18:41:47    修改注册表值    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Templates
值: C:\Documents and Settings\9eyes.PPY\Templates
规则: [应用程序]* -> [注册表组]阻止

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\v1e728o811o878681j6v67drwx84lp7o8y6202k68
规则: [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\2863306639
规则: [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Application Data\1484002064
规则: [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\All Users\Application Data\v1e728o811o878681j6v67drwx84lp7o8y6202k68
规则: [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\All Users\Application Data\2863306639
规则: [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\All Users\Application Data\1484002064
规则: [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\9eyes.PPY\Templates\v1e728o811o878681j6v67drwx84lp7o8y6202k68
规则: [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\9eyes.PPY\Templates\2863306639
规则: [文件]*

2011-4-25 18:41:47    创建文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: C:\Documents and Settings\9eyes.PPY\Templates\1484002064
规则: [文件]*

2011-4-25 18:41:57    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-25 18:41:57    修改文件    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-4-25 18:41:57    结束其他进程    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: f:\program files\mozilla firefox\firefox.exe
规则: [应用程序]*

2011-4-25 18:41:57    修改注册表值    阻止并结束进程
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ycj.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe
值: C:\WINDOWS\system32\ctfmon.exe
规则: [应用程序]* -> [注册表组]阻止结束

hj5abc

120L to mmpc

瓜皮猫

120L
to eset

Ricty

120L

pusk2.exe

to Avira

89520

回复 9楼 594157544 的帖子

  金山卫士   avast  过

kurakimai

UPDATE