这是毒吗？

显示全部楼层 · 发表于 2011-6-17 12:30:30

它如何实现自启动的？谢！

显示全部楼层 · 发表于 2011-6-17 12:38:00

金山报毒

显示全部楼层 · 发表于 2011-6-17 12:41:57

金山毒霸查出来了，是一个木马

显示全部楼层 · 发表于 2011-6-17 12:47:01

CAV 殺

2011-06-17 12:41:15 C:\Documents and Settings\Roger\桌面\VIRUS\11 F\11 F.exe TrojWare.Win32.Trojan.Agent.Gen@198388273

-----------------------------------------------------------------------
http://camas.comodo.com/cgi-bin/submit?file=8378c44bfbe9d1e415a045bc3bd3f6d37421f7b8fbe062a9029cbb7390d04a2f

• Verdict
Auto Analysis Verdict
Suspicious++

• Description
Suspicious Actions Detected
Deletes self
Disables windows firewall

-----------------------------------------------
會刪除 windows update 的服務

显示全部楼层 · 发表于 2011-6-17 12:47:12

ESET NOD32 detected.

11 F.exe - Win32/Adware.XPAntiSpyware.AB application

显示全部楼层 · 发表于 2011-6-17 12:50:16

本帖最后由 wanghai360good 于 2011-6-17 12:50 编辑

你说的是开机启动吧!将自身复制到"C:\Documents and Settings\Administrator\「开始」菜单\程序\启动"文件夹下、在注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加字符串值"c:\windows\test.exe"等等,都可以实现开机启动。
这只是比较简单的，其他的要靠你自己去探索。

显示全部楼层 · 发表于 2011-6-17 12:55:53

这个毒，并没有使用上面的启动方法啊！

显示全部楼层 · 发表于 2011-6-17 12:58:49

Kaspersky
Internet Security 2012
ACCESS DENIED
The requested URL cannot be provided

The requested object at the URL:

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTI2MjY0NHw0MmZjMTA3OHwxM
zA4Mjg2Njk0fDQ4NjA0OXwxMDA4NTMx

Threat detected:

object infected Trojan.Win32.FakeAV.dhtw
Message generated: 12:55:43

显示全部楼层 · 发表于 2011-6-17 13:00:44

03102408 发表于 2011-6-17 12:55
这个毒，并没有使用上面的启动方法啊！

注入系統程序，寫註冊表。

显示全部楼层 · 发表于 2011-6-17 13:07:43

大蜘蛛：
11 F.exe infected with Trojan.Fakealert.21346

[病毒样本] 这是毒吗？

本帖子中包含更多资源

本帖子中包含更多资源

评分