vip[BA794A]

显示全部楼层 · 发表于 2007-8-11 14:57:40

该病毒不断修改注册表和系统文件，删除自身痕迹，更改ie主页
by EQ

显示全部楼层 · 发表于 2007-8-11 15:03:24

现在不断修改注册表，每次改的都一样 byEQ

显示全部楼层 · 发表于 2007-8-12 09:17:47

[DETECTION] Contains suspicious code HEUR/Crypted

显示全部楼层 · 发表于 2007-8-12 21:55:08

危险进程(PID:2528): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.515\vip.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 56.418880
状态: 等待处理

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

显示全部楼层 · 发表于 2007-8-12 22:02:02

F-Secure+微点~

小意思

[病毒样本] vip[BA794A]