强大的下载器病毒

xizzy

删除了所有逻辑分区文件
用autorun.inf启动

z2009

毒霸杀之

zckey

360网盾未知，杀毒miss

金山 kill
文件名:
ipconfig.exe

文件MD5:
D326446DA81917A88DDDAA85448D22CE

文件状态: 病毒

病毒名:
Win32.TrojDownloader.Small.l.(kcloud)

hx1997

2011-10-1 19:25:04        C:\WINDOWS\system32\cmd.exe        启动新应用程序        C:\WINDOWS\system32\reg.exe        已允许        008.%windir%\system32\cmd.exe>%windir%\system32\reg.exe       

2011-10-1 19:25:04        C:\WINDOWS\system32\cmd.exe        启动新应用程序        C:\WINDOWS\system32\reg.exe        已允许        008.%windir%\system32\cmd.exe>%windir%\system32\reg.exe       

2011-10-1 19:25:04        C:\WINDOWS\system32\cmd.exe        启动新应用程序        C:\WINDOWS\system32\reg.exe        已允许        008.%windir%\system32\cmd.exe>%windir%\system32\reg.exe       

2011-10-1 19:25:04        C:\WINDOWS\system32\reg.exe        修改启动设置        HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Run\system32        已阻止        040.Autoruns       

2011-10-1 19:25:03        C:\WINDOWS\system32\cmd.exe        启动新应用程序        C:\WINDOWS\system32\reg.exe        已允许        008.%windir%\system32\cmd.exe>%windir%\system32\reg.exe       

2011-10-1 19:25:03        C:\WINDOWS\system32\cmd.exe        获取文件访问权        C:\WINDOWS\System32\system32.exe        阻止一些访问        056.%SystemRoot%\system32\cmd.exe>%SystemRoot%\*        写入到文件

2011-10-1 19:25:02        C:\WINDOWS\system32\cmd.exe        获取文件访问权        C:\WINDOWS\System32\system32.exe        阻止一些访问        056.%SystemRoot%\system32\cmd.exe>%SystemRoot%\*        删除文件,写入到文件

2011-10-1 19:25:00        C:\WINDOWS\system32\cmd.exe        获取文件访问权        C:\WINDOWS\System32\system32.exe        阻止一些访问        056.%SystemRoot%\system32\cmd.exe>%SystemRoot%\*        删除文件,写入到文件

aaaaoooo

360未知，QQ管家KILL。。。

hx1997

To ESET.

星晨

BitDefender to

hx1997

囧 虚拟机测试HIPS时主机桌面是共享的，结果把我桌面上好多东西都删掉了，尝试恢复中。

一万个理由

avast杀

倾枫锝渔♂

数字可以杀了~~~