2X

留侯

文件加了壳，大蜘蛛：
=D0=C2=BD=A8=CE=C4=BC=FE=BC=D0\Dz.exe infected with Trojan.DownLoad1.57019
=D0=C2=BD=A8=CE=C4=BC=FE=BC=D0\tmp.tmp packed by UPACK
=D0=C2=BD=A8=CE=C4=BC=FE=BC=D0\tmp.tmp infected with Trojan.DownLoad.40413

星晨

BitDefender
Dz.exe Trojan.Generic.5943139
tmp.tmp Trojan.Generic.2212391

hddu

2011-11-09 18:37:38    创建文件      操作:阻止
进程路径:F:\virus\新建文件夹\新建文件夹\Dz.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSINFO\iejore.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*


2011-11-09 18:37:38    创建文件      操作:阻止
进程路径:F:\virus\新建文件夹\新建文件夹\Dz.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSINFO\iejore.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*


2011-11-09 18:37:38    创建文件      操作:阻止
进程路径:F:\virus\新建文件夹\新建文件夹\Dz.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSINFO\iejore.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\Microsoft Shared\*


2011-11-09 18:37:38    修改注册表内容      操作:阻止
进程路径:F:\virus\新建文件夹\新建文件夹\Dz.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Shell
更改后:Explorer.exe C:\Program Files\Common Files\Microsoft Shared\MSINFO\iejore.exe
更改前:Explorer.exe
触发规则:应用程序规则->WinLogon设置->?:\*->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

ADSLgg

dalianjhc1986 发表于 2011-11-9 18:02
你也太瞧不起红伞了吧 呵呵  应该说连eset都清了 质量太差了

彼此彼此吧，，感觉现在红伞和eset有点像难兄难弟

arsh

avast直接拦截

xyc5238207

费尔神器无压力@

倾枫锝渔♂

卡巴  清空~