病毒

显示全部楼层 · 发表于 2012-5-22 20:45:23

过卡巴下载保护，但是金山卫士杀了

显示全部楼层 · 发表于 2012-5-22 20:52:51

费尔扫描没反应，双击主防全杀，若点放行则生成物全清空

显示全部楼层 · 发表于 2012-5-22 21:07:03

ess5.2没有任何反应，失望！

显示全部楼层 · 发表于 2012-5-22 21:09:44

直接挂了

2012-5-22 21:08:56 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Programs
值: C:\Documents and Settings\All Users\「开始」菜单\程序
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-22 21:08:56 创建文件夹阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: C:\Documents and Settings\All Users\「开始」菜单\程序\Updates
规则: [文件]*

2012-5-22 21:08:56 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Templates
值: C:\Documents and Settings\All Users\Templates
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-22 21:08:56 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\hvve\Local Settings\Temporary Internet Files
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-22 21:08:56 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: C:\Documents and Settings\hvve\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2012-5-22 21:08:56 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x00013fa6(81830)
规则: [注册表]*

2012-5-22 21:08:56 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\hvve\Cookies
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-22 21:08:56 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\hvve\Local Settings\History
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-22 21:08:56 修改文件阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2012-5-22 21:08:56 修改文件阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2012-5-22 21:08:56 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-22 21:08:56 修改文件阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2012-5-22 21:08:56 修改文件阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2012-5-22 21:08:56 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\hvve\Application Data
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-22 21:08:56 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\MigrateProxy
值: 0x00000001(1)
规则: [注册表]*

2012-5-22 21:08:56 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表]*

2012-5-22 21:08:56 删除注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [注册表]*

2012-5-22 21:08:56 删除注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [注册表]*

2012-5-22 21:08:56 删除注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
规则: [注册表]*

2012-5-22 21:08:56 修改注册表值阻止并结束进程
进程: c:\documents and settings\hvve\my documents\downloads\compressed\msupdates.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表组]◆危险修改项（阻止结束） -> [注册表]*\*ControlSet*\Hardware Profiles*

显示全部楼层 · 发表于 2012-5-22 21:19:32

六月离发表于 2012-5-22 20:45
过卡巴下载保护，但是金山卫士杀了

KIS上不是有个 KSn吗写着多于1000人使用过啊

显示全部楼层 · 发表于 2012-5-22 21:39:17

64位系统,好像发挥不了作用,我双击了

显示全部楼层 · 发表于 2012-5-22 22:04:36

MSE只把黑dll文件杀了，解压后白文件还在。

显示全部楼层 · 发表于 2012-5-22 23:15:52

livlva 发表于 2012-5-22 21:19
KIS上不是有个 KSn吗写着多于1000人使用过啊

没看那个呢

显示全部楼层 · 发表于 2012-5-22 23:27:26

ESET Smart Security
侦测到安全威胁！

详细信息:
网页: http://bbs.kafan.cn/forum.php?mo ... DI2NDk0MHwxMjkyOTI1
安全威胁： Win32/PSW.OnLineGames.QAR 特洛伊木马
注释: 此网页的访问已被ESET Smart Security拦截。
ESET 网站

显示全部楼层 · 发表于 2012-5-22 23:29:07

[病毒样本] 病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源