[MD5: 3FCF4D] 这个有点猫腻

显示全部楼层 · 发表于 2007-8-13 17:28:46

2007-08-13 17:27:51 应用程序保护(运行应用程序)    操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Documents and Settings\wangcheng\桌面\Setup..exe
2007-08-13 17:27:52 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\Setup..exe
文件路径:C:\WINDOWS\Config\lsass.exe
2007-08-13 17:27:58 注册表保护(修改注册表内容)    操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\Setup..exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Shell
注册表数据:Explorer.exe C:\WINDOWS\Config\lsass.exe

显示全部楼层 · 发表于 2007-8-13 17:40:27

NIS2007竟然能够查出来

显示全部楼层 · 发表于 2007-8-13 17:42:27

真不知道IK用是谁的库

[病毒样本] [MD5: 3FCF4D] 这个有点猫腻

本帖子中包含更多资源

回复 #9 EQ2 的帖子

浏览过的版块