setup.exe

显示全部楼层 · 发表于 2011-10-4 13:44:36

Microsoft 1.7702 2011.10.04 Worm:Win32/Vobfus
NOD32 6514 2011.10.04 a variant of Win32/Injector.JOT

显示全部楼层 · 发表于 2011-10-4 13:49:42

山山卫士kill

显示全部楼层 · 发表于 2011-10-4 13:52:36

有nod 那我不测了~~~

显示全部楼层 · 发表于 2011-10-4 13:59:42

dr.web : trojan.btcmine.12

显示全部楼层 · 发表于 2011-10-4 14:00:46

金山KILL

显示全部楼层 · 发表于 2011-10-4 14:05:59

"";"C:\Users\Leo Arsenal\Downloads\setup\setup.exe";"特洛伊木马 Dropper.Generic4.BECV";"已隔离"

显示全部楼层 · 发表于 2011-10-4 14:19:28

360网盾报，扫描倒是没反应

显示全部楼层 · 发表于 2011-10-4 16:13:16

360

扫描结果
======================
病毒扫描结果
----------------------
D:\DOWNLOAD\setup.rar=>setup.exe HEUR/Malware.QVM03.Gen 已删除

显示全部楼层 · 发表于 2011-10-4 19:38:34

本帖最后由 hx1997 于 2011-10-4 19:39 编辑

2011-10-4 19:37:23 C:\Documents and Settings\Administrator\Application Data\csrss.exe 修改其他应用程序的状态 C:\Documents and Settings\Administrator\Application Data\csrss.exe 已允许 018.修改其他应用程序状态 & 加驱

2011-10-4 19:37:17 C:\Documents and Settings\Administrator\Application Data\csrss.exe 修改其他应用程序的状态 C:\Documents and Settings\Administrator\Application Data\csrss.exe 已阻止 018.修改其他应用程序状态 & 加驱

2011-10-4 19:37:04 C:\Documents and Settings\Administrator\桌面\setup.exe 直接访问磁盘 \\.\Harddisk0\DR0 已阻止 018.直接访问磁盘

2011-10-4 19:37:03 C:\Documents and Settings\Administrator\桌面\setup.exe 直接访问磁盘 \\.\Harddisk0\DR0 已阻止 018.直接访问磁盘

2011-10-4 19:37:03 C:\Documents and Settings\Administrator\桌面\setup.exe 修改启动设置 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSWUpdate 已阻止 040.Autoruns

2011-10-4 19:37:02 C:\Documents and Settings\Administrator\桌面\setup.exe 直接访问磁盘 \\.\Harddisk0\DR0 已阻止 018.直接访问磁盘

2011-10-4 19:37:01 C:\Documents and Settings\Administrator\桌面\setup.exe 修改启动设置 HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Run\MSWUpdate 已阻止 040.Autoruns

2011-10-4 19:37:00 C:\Documents and Settings\Administrator\桌面\setup.exe 修改注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell 已阻止 030.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

2011-10-4 19:37:00 C:\Documents and Settings\Administrator\桌面\setup.exe 修改注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData 已阻止 038.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\

2011-10-4 19:37:00 C:\Documents and Settings\Administrator\桌面\setup.exe 直接访问磁盘 \\.\Harddisk0\DR0 已阻止 018.直接访问磁盘

2011-10-4 19:36:58 C:\Documents and Settings\Administrator\桌面\setup.exe 修改其他应用程序的状态 C:\Documents and Settings\Administrator\桌面\setup.exe 已允许 018.修改其他应用程序状态 & 加驱

显示全部楼层 · 发表于 2011-10-4 19:41:52

BitDefender
setup.exe Gen:Variant.Kazy.38898

[病毒样本] setup.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块