Fake Alert 金山安全

显示全部楼层 · 发表于 2011-9-23 11:50:09

毛豆KILL

显示全部楼层 · 发表于 2011-9-23 14:37:48

没看明白

2011-9-23 14:37:30 修改文件允许
进程: d:\specimen\renewupdate.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序]?:\*\* -> [文件]\device\namedpipe\router

2011-9-23 14:37:31 修改文件允许
进程: d:\specimen\renewupdate.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序]?:\*\* -> [文件]\device\namedpipe\router

2011-9-23 14:37:32 修改注册表值允许
进程: d:\specimen\renewupdate.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序]?:\*\* -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*

显示全部楼层 · 发表于 2011-9-23 16:21:51

[病毒样本] Fake Alert 金山安全