一个新的病毒？

wakin

AVG杀了！金山卫士没动静

a445441

微点右键报安全

pigiam

jshbkf 发表于 2011-6-6 21:08
幻境网盾？

求hips

kxmp

KxMP鉴定:安全

hj5abc

MSE
Trojan:Win32/Danginex!rts

hx1997

clean

2011-6-6 21:51:11        G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\幻境网盾 (Skiller)v3.50_e666.cn\幻境网盾_e666.cn.exe        set value        HKEY_USERS\SANDBOX_HX_VIRUS\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History        allowed        0.Samples Testing Mode (Reg)
2011-6-6 21:51:11        G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\幻境网盾 (Skiller)v3.50_e666.cn\幻境网盾_e666.cn.exe        set value        HKEY_USERS\SANDBOX_HX_VIRUS\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies        allowed        0.Samples Testing Mode (Reg)
2011-6-6 21:50:57        G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\幻境网盾 (Skiller)v3.50_e666.cn\幻境网盾_e666.cn.exe        set windows hook ex                blocked        33.%windir%\*.dll
2011-6-6 21:50:51        G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\幻境网盾 (Skiller)v3.50_e666.cn\幻境网盾_e666.cn.exe        set value        HKEY_USERS\SANDBOX_HX_VIRUS\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache        allowed        0.Samples Testing Mode (Reg)
2011-6-6 21:50:50        G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\幻境网盾 (Skiller)v3.50_e666.cn\幻境网盾_e666.cn.exe        set value        HKEY_USERS\SANDBOX_HX_VIRUS\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData        allowed        0.Samples Testing Mode (Reg)

leisong

在影子下运行那个幻境网盾，自动退出，似乎是损坏的文件。很少有病毒反影子的

留侯

大蜘蛛clean，文件加了壳：
幻境网盾_e666.cn.exe 已打包，方式： FLY-CODE

Love=卡巴+费尔

liuhsu

nod32无反应