PICT20100504-JPG.exe(2/40)

显示全部楼层 · 发表于 2010-5-5 22:42:41

http://www.virustotal.com/analis ... 35973853-1273060875

显示全部楼层 · 发表于 2010-5-5 22:43:25

to comodo

显示全部楼层 · 发表于 2010-5-5 22:50:07

to autovin(panda)

显示全部楼层 · 发表于 2010-5-5 22:51:05

to 金山，360安全卫士

显示全部楼层 · 发表于 2010-5-6 06:36:26

KIS
Backdoor.Win32.LolBot.cb

显示全部楼层 · 发表于 2010-5-6 07:51:15

to eset

Win32/Injector.BNU 特洛伊木马的变种

显示全部楼层 · 发表于 2010-5-6 09:07:42

to avast,forti

显示全部楼层 · 发表于 2010-5-6 09:15:37

TO IK

显示全部楼层 · 发表于 2010-5-6 10:17:36

2010-5-6 10:13:20 删除注册表值阻止
进程: c:\windows\system32\rundll32.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\@C:\WINDOWS\system32\SHELL32.dll,-9319
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache; @*

2010-5-6 10:13:20 修改注册表值阻止
进程: c:\windows\system32\rundll32.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\LangID
值: 04 08
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-5-6 10:13:20 修改注册表值阻止
进程: c:\windows\system32\rundll32.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\dosh\ghos\Ghostexp.exe
值: Symantec Ghost Explorer
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-5-6 10:13:20 修改注册表值阻止
进程: c:\windows\system32\rundll32.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\mspaint.exe
值: 画图
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-5-6 10:13:20 修改注册表值阻止
进程: c:\windows\system32\rundll32.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\NOTEPAD.EXE
值: 记事本
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-5-6 10:13:20 修改注册表值阻止
进程: c:\windows\system32\rundll32.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\shimgvw.dll
值: Windows 图片和传真查看器
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

显示全部楼层 · 发表于 2010-5-6 13:48:01

用MSE··不仅占用资源小··而且杀毒能力强·微软的免费杀毒软件

[病毒样本] PICT20100504-JPG.exe(2/40)

本帖子中包含更多资源