只有这两个报2326B3

显示全部楼层 · 发表于 2007-8-22 14:37:46

已感染: 特洛伊木马程式 Backdoor.Win32.IRCBot.acd C:\ls\DSC515607.jpg-www.pictureland.com 64.5 KB

显示全部楼层 · 发表于 2007-8-22 14:39:21

检测到一个应用程序尝试写入到受保护的注册表区域
键路径: MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
检测到一个应用程序尝试访问一个受保护的文件对象
文件路径: C:\WINDOWS\system32\newsystem25.dll
检测到一个应用程序尝试打开一个外部进程
目标 PID: 1508
映像名称: explorer.exe

[病毒样本] 只有这两个报2326B3

d:\病毒库\myphotos2007\dsc515607.jpg-www.pictureland.com

浏览过的版块