facemoods.exe

显示全部楼层 · 发表于 2011-11-9 21:12:19

facemoods.exe

http://115.com/file/clfrjikc#

显示全部楼层 · 发表于 2011-11-9 21:20:06

LZ 你看吧

应该是没问题的东西~~~

显示全部楼层 · 发表于 2011-11-9 21:30:26

eset云安全文件

显示全部楼层 · 发表于 2011-11-9 21:31:21

本帖最后由 qzmxy2006 于 2011-11-9 21:32 编辑

干净的吧

显示全部楼层 · 发表于 2011-11-9 21:46:37

cis和金山卫士认为干净

显示全部楼层 · 发表于 2011-11-9 21:51:07

clean的吧

显示全部楼层 · 发表于 2011-11-9 22:03:43

锁了吧这个帖子~~~

显示全部楼层 · 发表于 2011-11-9 22:24:14

红伞clean

显示全部楼层 · 发表于 2011-11-9 22:48:27

2011-11-09 22:43:44 创建文件    操作:允许
进程路径:F:\virus\9C5011B4\facemoods.exe
文件路径:C:\Program Files\facemoods.com
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2011-11-09 22:43:45 创建文件    操作:允许
进程路径:F:\virus\9C5011B4\facemoods.exe
文件路径:C:\Program Files\facemoods.com\facemoods
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*

2011-11-09 22:43:45 创建文件    操作:允许
进程路径:F:\virus\9C5011B4\facemoods.exe
文件路径:C:\Program Files\facemoods.com\facemoods\1.4.17.11\facemoodsApp.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll

2011-11-09 22:43:46 创建文件    操作:允许
进程路径:F:\virus\9C5011B4\facemoods.exe
文件路径:C:\Program Files\facemoods.com\facemoods\1.4.17.11\facemoodsEng.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll

2011-11-09 22:43:46 创建文件    操作:允许
进程路径:F:\virus\9C5011B4\facemoods.exe
文件路径:C:\Program Files\facemoods.com\facemoods\1.4.17.11\bh\facemoods.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll

2011-11-09 22:43:46 创建文件    操作:允许
进程路径:F:\virus\9C5011B4\facemoods.exe
文件路径:C:\Program Files\facemoods.com\facemoods\1.4.17.11\facemoodsTlbr.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll

2011-11-09 22:43:46 创建注册表值    操作:允许
进程路径:F:\virus\9C5011B4\facemoods.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
注册表名称:{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Toolbar*

2011-11-09 22:43:47 创建文件    操作:允许
进程路径:F:\virus\9C5011B4\facemoods.exe
文件路径:C:\Program Files\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2011-11-09 22:43:47 运行应用程序    操作:允许
进程路径:F:\virus\9C5011B4\facemoods.exe
文件路径:C:\Program Files\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
命令行:/RegServer
触发规则:应用程序规则->程序->?:\*

2011-11-09 22:43:55 创建注册表值    操作:允许
进程路径:F:\virus\9C5011B4\facemoods.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:facemoods
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-11-09 22:43:55 创建文件    操作:允许
进程路径:F:\virus\9C5011B4\facemoods.exe
文件路径:C:\extensions\ffxtlbr@Facemoods.com\components\FFHst.dll
触发规则:所有程序规则->全局设置->?:\*.dll

2011-11-09 22:43:56 创建文件    操作:允许
进程路径:F:\virus\9C5011B4\facemoods.exe
文件路径:C:\Program Files\Mozilla Firefox
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*

2011-11-09 22:43:58 创建文件    操作:允许
进程路径:F:\virus\9C5011B4\facemoods.exe
文件路径:C:\Program Files\Mozilla Firefox\searchplugins
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*\*

2011-11-09 22:44:01 创建注册表值    操作:允许
进程路径:F:\virus\9C5011B4\facemoods.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}
注册表名称:[Default]
触发规则:所有程序规则->资源管理器->*\Software\Microsoft\Windows\Currentversion\Explorer\Browser helper objects*

2011-11-09 22:44:02 创建注册表值    操作:允许
进程路径:F:\virus\9C5011B4\facemoods.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}
注册表名称:NoExplorer
触发规则:所有程序规则->资源管理器->*\Software\Microsoft\Windows\Currentversion\Explorer\Browser helper objects*

2011-11-09 22:44:04 创建文件    操作:允许
进程路径:F:\virus\9C5011B4\facemoods.exe
文件路径:C:\Program Files\facemoods.com\facemoods\1.4.17.11\uninstall.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

2011-11-09 22:44:07 修改注册表内容    操作:使用任务隔离区操作
进程路径:F:\virus\9C5011B4\facemoods.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://start.facemoods.com/?a=bfus
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main

2011-11-09 22:44:07 修改注册表内容    操作:阻止
进程路径:F:\virus\9C5011B4\facemoods.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
注册表名称:SearchAssistant
更改后:http://start.facemoods.com/?a=bfus&s={searchTerms}&f=4
更改前:http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

2011-11-09 22:44:07 创建注册表值    操作:阻止
进程路径:F:\virus\9C5011B4\facemoods.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Use Custom Search URL
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main

2011-11-09 22:44:07 创建注册表值    操作:阻止
进程路径:F:\virus\9C5011B4\facemoods.exe
注册表路径:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

2011-11-09 22:44:07 创建注册表值    操作:阻止
进程路径:F:\virus\9C5011B4\facemoods.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

2011-11-09 22:44:07 创建注册表值    操作:阻止
进程路径:F:\virus\9C5011B4\facemoods.exe
注册表路径:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

2011-11-09 22:44:07 创建注册表值    操作:阻止
进程路径:F:\virus\9C5011B4\facemoods.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

2011-11-09 22:44:07 创建注册表值    操作:阻止
进程路径:F:\virus\9C5011B4\facemoods.exe
注册表路径:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

2011-11-09 22:44:07 创建注册表值    操作:阻止
进程路径:F:\virus\9C5011B4\facemoods.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes
注册表名称:[Key]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

2011-11-09 22:44:07 创建注册表值    操作:阻止
进程路径:F:\virus\9C5011B4\facemoods.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs
注册表名称:Tabs
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\AboutURLs

显示全部楼层 · 发表于 2011-11-9 22:59:06

大蜘蛛也clean。

[可疑文件] facemoods.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块