avg idp 被完美穿破

显示全部楼层 · 发表于 2011-7-25 12:31:33

2011-07-25 12:29:09 结束其他进程阻止并结束进程
进程: c:\documents and settings\administrator\桌面\vdo.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]Injected into the system processes

2011-07-25 12:30:30 创建文件阻止并结束进程
进程: c:\documents and settings\administrator\桌面\vdo.exe
目标: C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
规则: [应用程序]* -> [文件组][Anti.Trojan]Application Data_黑名单

2011-07-25 12:30:40 修改注册表值阻止并结束进程
进程: c:\documents and settings\administrator\桌面\vdo.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
值: C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
规则: [注册表组]Kill Dangerous Keys -> [注册表]*\SOFTWARE\Microsoft\window*\CurrentVersion\Winlogon; Shell

显示全部楼层 · 发表于 2011-7-25 13:25:30

hx1997 发表于 2011-7-25 10:40
很久以前我用红伞的时候试过那个Proactiv，完全就是禁运工具
不知道现在改进没

木有改进。。

显示全部楼层 · 发表于 2011-7-25 23:27:38

下不下来啊

显示全部楼层 · 发表于 2011-7-25 23:31:57

hx1997 发表于 2011-7-25 10:40
很久以前我用红伞的时候试过那个Proactiv，完全就是禁运工具
不知道现在改进没

这个不是禁运的吧。。是自动上报用的，相当于云

显示全部楼层 · 发表于 2011-7-25 23:47:08

一晴空发表于 2011-7-25 23:31
这个不是禁运的吧。。是自动上报用的，相当于云

刚出来时就是禁运用的 = =

[病毒样本] avg idp 被完美穿破