腳本型網馬，hxxp://klegt.info/pages.php?login=22759bc74b40ca51

显示全部楼层 · 发表于 2011-9-22 02:19:44

本帖最后由 a256886572008 于 2011-9-22 02:21 编辑

2011-09-22 02:13:14 C:\DOCUME~1\Roger\LOCALS~1\Temp\0.19343395458026946.exe Sandboxed As Partially Limited

2011-09-22 02:13:15 C:\Documents and Settings\Roger\Local Settings\Temp\0.19343395458026946.exe Sandboxed As Partially Limited

2011-09-22 02:13:16 C:\WINDOWS\system32\cmd.exe Sandboxed As Partially Limited

2011-09-22 02:13:24 C:\WINDOWS\system32\reg.exe Sandboxed As Partially Limited

2011-09-22 02:13:28 C:\WINDOWS\system32\conime.exe Sandboxed As Partially Limited

2011-09-22 02:13:28 C:\WINDOWS\system32\attrib.exe Sandboxed As Partially Limited

2011-09-22 02:13:33 C:\WINDOWS\system32\cmd.exe Modify File C:\Documents and Settings\Roger\Local Settings\Temp\0.19343395458026946.exe

2011-09-22 02:13:33 C:\WINDOWS\system32\reg.exe Modify Key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit

雲查殺

hxxp://klegt.info/w.php?f=19&e=2

显示全部楼层 · 发表于 2011-9-22 03:04:42

to eset
金山鉴定病毒

显示全部楼层 · 发表于 2011-9-22 03:50:41

本帖最后由 saga3721 于 2011-9-22 03:51 编辑

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit

是个CMD流，以上这个注册表修改是OP免费版自动阻止的，亦即OP认定不是毒不会改！

显示全部楼层 · 发表于 2011-9-22 08:29:13

显示全部楼层 · 发表于 2011-9-22 09:41:18

大蜘蛛：
0.19343395458026946.exe infected with Trojan.Hosts.4561

显示全部楼层 · 发表于 2011-9-22 09:42:35

BitDefender
0.19343395458026946.exe Trojan.Generic.KD.361540

显示全部楼层 · 发表于 2011-9-22 10:35:56

360

扫描结果
======================
病毒扫描结果
----------------------
D:\DOWNLOAD\0.19343395458026946.7z=>0.19343395458026946.exe HEUR/Malware.QVM11.Gen 已删除

显示全部楼层 · 发表于 2011-9-22 10:56:08

过趋势

显示全部楼层 · 发表于 2011-9-22 16:11:49

Trojan.Generic.KD.361540 (引擎A)

显示全部楼层 · 发表于 2011-9-22 18:21:54

过AVG

[病毒样本] 腳本型網馬，hxxp://klegt.info/pages.php?login=22759bc74b40ca51

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块