恶作剧程序？

hx1997

屏幕拼图

ESET killed

C:\Users\Gateway\Desktop\samples\sol_0.exe - 可能是 Win32/Agent.DNWXHWS 特洛伊木马 的变种

617902068

装的Ess  

绅博周幸

金山安全

Sample Upload Confirmation
Thank you for submitting this sample. Our specialists are going to analyze your submission as soon as possible and the results will be used in the optimization process for our products - Thus, all G Data customers around the world can profit from your contribution!

Submission Details:
File: sol_0.exe
Size: 28.7 KB
Md5: 47b8d70332c213f321f58115554fe6f5
Sha256: 94883d0e18be1a66f39a782fca91bfe7c
65e877f54cee880b61ff9c18f415c20
Source: Website
Reason: Malicious

【乱】

双击确实无效 提示和window版本不兼容什么的

hx1997

【乱】 发表于 2011-10-14 01:03
双击确实无效 提示和window版本不兼容什么的

我虚拟机XP可以运行，应该是你系统问题。

小飞侠.net

网盾Kill

jayavira

确实无法运行，提示如下

wuyongliang

这个 过小A    诺顿 KILL

qianyuqx

to mse

liulangzhecgr

2011-10-14 10:44:50    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\WINDOWS\system32\ntvdm.exe" -f -i1 -w -a C:\WINDOWS\system32\krnl386.exe
规则: [应用程序]*

2011-10-14 10:45:36    创建文件    允许
进程: c:\windows\system32\ntvdm.exe
目标: C:\MSDOS.SYS
规则: [文件]?:\

2011-10-14 10:46:02    创建文件    允许
进程: c:\windows\system32\ntvdm.exe
目标: C:\IO.SYS
规则: [文件]?:\

2011-10-14 10:46:09    创建文件    允许
进程: c:\windows\system32\ntvdm.exe
目标: C:\WINDOWS\TEMP\scs1.tmp
规则: [文件]*

2011-10-14 10:46:11    修改文件    允许
进程: c:\windows\system32\ntvdm.exe
目标: C:\WINDOWS\temp\scs1.tmp
规则: [文件]*

2011-10-14 10:46:15    创建文件    允许
进程: c:\windows\system32\ntvdm.exe
目标: C:\WINDOWS\TEMP\scs2.tmp
规则: [文件]*

2011-10-14 10:46:17    修改文件    允许
进程: c:\windows\system32\ntvdm.exe
目标: C:\WINDOWS\temp\scs2.tmp
规则: [文件]*

2011-10-14 10:46:21    删除文件    允许
进程: c:\windows\system32\ntvdm.exe
目标: C:\WINDOWS\temp\scs1.tmp
规则: [文件]*

2011-10-14 10:46:22    删除文件    允许
进程: c:\windows\system32\ntvdm.exe
目标: C:\WINDOWS\temp\scs2.tmp
规则: [文件]*

2011-10-14 10:46:29    修改注册表值    阻止
进程: c:\windows\system32\ntvdm.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Programs
值: C:\Documents and Settings\All Users\「开始」菜单\程序
规则: [注册表]*

2011-10-14 10:46:31    修改注册表值    阻止
进程: c:\windows\system32\ntvdm.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [注册表]*

2011-10-14 10:46:32    修改注册表值    阻止
进程: c:\windows\system32\ntvdm.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Start Menu
值: C:\Documents and Settings\All Users\「开始」菜单
规则: [注册表]*

2011-10-14 10:46:37    创建文件    允许
进程: c:\windows\system32\ntvdm.exe
目标: C:\WINDOWS\TEMP\~
规则: [文件]*

2011-10-14 10:46:40    删除文件    允许
进程: c:\windows\system32\ntvdm.exe
目标: C:\WINDOWS\temp\~
规则: [文件]*