华夏高破坏性病毒

显示全部楼层 · 发表于 2012-8-17 22:14:21

http://kuai.xunlei.com/d/PVUQUQYITTSS

过ESET右键扫描

显示全部楼层 · 发表于 2012-8-17 22:23:17

大蜘蛛：
华夏高破坏性病毒(别乱点）\超爽华夏.exe - infected with Trojan.AVKill.15425

显示全部楼层 · 发表于 2012-8-17 22:28:23

迅雷下载不到啊～速度太慢了非会员

显示全部楼层 · 发表于 2012-8-17 22:28:44

2012-08-17 22:24:06 创建文件    操作:允许
进程路径:F:\virus\华夏高破坏性病毒(别乱点）\华夏高破坏性病毒\超爽华夏.EXE
文件路径:C:\windows\reg.reg
触发规则:所有程序规则->白名单与黑名单->*\*.reg

2012-08-17 22:24:09 创建文件    操作:允许
进程路径:F:\virus\华夏高破坏性病毒(别乱点）\华夏高破坏性病毒\超爽华夏.EXE
文件路径:C:\windows\17mt.bat
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.bat

2012-08-17 22:24:09 运行应用程序    操作:允许
进程路径:F:\virus\华夏高破坏性病毒(别乱点）\华夏高破坏性病毒\超爽华夏.EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\windows\17mt.bat
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2012-08-17 22:24:09 修改系统时间    操作:阻止
进程路径:F:\virus\华夏高破坏性病毒(别乱点）\华夏高破坏性病毒\超爽华夏.EXE
更改后系统时间:2055-12-31 16:0
触发规则:所有程序规则->*

2012-08-17 22:24:16 运行应用程序    操作:允许
进程路径:F:\virus\华夏高破坏性病毒(别乱点）\华夏高破坏性病毒\超爽华夏.EXE
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im kavsvc.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe

2012-08-17 22:24:20 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\regedit.exe
命令行:/s reg.reg
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\regedit.exe

2012-08-17 22:24:20 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\cmd.exe
注册表路径:HKEY_CLASSES_ROOT\.exe
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2012-08-17 22:24:25 运行应用程序    操作:允许
进程路径:F:\virus\华夏高破坏性病毒(别乱点）\华夏高破坏性病毒\超爽华夏.EXE
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im KVXP.kxp
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe

2012-08-17 22:24:27 运行应用程序    操作:允许
进程路径:F:\virus\华夏高破坏性病毒(别乱点）\华夏高破坏性病毒\超爽华夏.EXE
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im Rav.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe

2012-08-17 22:24:29 运行应用程序    操作:允许
进程路径:F:\virus\华夏高破坏性病毒(别乱点）\华夏高破坏性病毒\超爽华夏.EXE
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im Ravmon.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe

2012-08-17 22:24:34 运行应用程序    操作:允许
进程路径:F:\virus\华夏高破坏性病毒(别乱点）\华夏高破坏性病毒\超爽华夏.EXE
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im Mcshield.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe

2012-08-17 22:24:36 运行应用程序    操作:允许
进程路径:F:\virus\华夏高破坏性病毒(别乱点）\华夏高破坏性病毒\超爽华夏.EXE
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im VsTskMgr.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe

2012-08-17 22:24:37 运行应用程序    操作:允许
进程路径:F:\virus\华夏高破坏性病毒(别乱点）\华夏高破坏性病毒\超爽华夏.EXE
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im 360tray.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe

2012-08-17 22:24:37 修改注册表内容    操作:使用任务隔离区操作
进程路径:F:\virus\华夏高破坏性病毒(别乱点）\华夏高破坏性病毒\超爽华夏.EXE
注册表路径:HKEY_CLASSES_ROOT\.txt
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2012-08-17 22:24:38 修改注册表内容    操作:使用任务隔离区操作
进程路径:F:\virus\华夏高破坏性病毒(别乱点）\华夏高破坏性病毒\超爽华夏.EXE
注册表路径:HKEY_CLASSES_ROOT\.inf
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2012-08-17 22:24:38 修改注册表内容    操作:使用任务隔离区操作
进程路径:F:\virus\华夏高破坏性病毒(别乱点）\华夏高破坏性病毒\超爽华夏.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:CheckedValue
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2012-08-17 22:24:38 创建注册表值    操作:阻止并结束进程
进程路径:F:\virus\华夏高破坏性病毒(别乱点）\华夏高破坏性病毒\超爽华夏.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:DisableTaskMgr
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Policies\system

2012-08-17 22:24:38 创建注册表值    操作:使用任务隔离区操作
进程路径:F:\virus\华夏高破坏性病毒(别乱点）\华夏高破坏性病毒\超爽华夏.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoControlPanel
触发规则:所有程序规则->资源管理器->*\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

显示全部楼层 · 发表于 2012-8-17 22:29:40

本帖最后由悠柚于 2012-8-17 22:31 编辑

Avira

avast!

FS

all kill

The file 超爽华夏.exe appears to be infected with "W32/BDoor.DRV!tr"

显示全部楼层 · 发表于 2012-8-17 22:31:53

显示全部楼层 · 发表于 2012-8-17 22:36:18

显示全部楼层 · 发表于 2012-8-17 22:39:18

显示全部楼层 · 发表于 2012-8-17 22:46:30

Trojan.Win32.FlyStudio.aai 被拦截 script.fly 2012/08/17 星期五 22:45:55 http://124.89.103.150:80/ftn_handler/0df99a72bd2a9fa4e21ac3eee90764c30d47e252f002c08acb803b38e9a076df9a3e6b5b366b94cdd78d2b9ff6e491d1984bf396e572fbf0d16611644d0aab95//华夏高破坏性病毒/超爽华夏.exe//

复制代码

显示全部楼层 · 发表于 2012-8-17 23:27:09

江民 kill

[可疑文件] 华夏高破坏性病毒

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源