YZF.exe

显示全部楼层 · 发表于 2012-2-27 22:05:04

360拦截

显示全部楼层 · 发表于 2012-2-27 22:17:39

红伞kill

显示全部楼层 · 发表于 2012-2-27 22:18:17

liulangzhecgr 发表于 2012-2-27 14:15
2012-2-27 14:09:37 创建文件允许
进程: k:\download\virus_test\yzf\yzf.exe
目标: C:\Documents ...

又是咋回事？

显示全部楼层 · 发表于 2012-2-27 22:31:40

avast7 kill

显示全部楼层 · 发表于 2012-2-27 23:30:01

網站被阻止！
G Data網路安全套裝 2012已阻止讀取此網站。
該網站包含被感染的代碼：Trojan.Generic.KD.546523 (引擎A), Win32:Dropper-gen [Drp] (引擎B)。

显示全部楼层 · 发表于 2012-2-28 01:38:42

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... 0ODc1fDEyMzEwNTk%3D
Detected viruses: Trojan.Generic.KD.546523

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-2-28 04:14:26

ADSLgg 发表于 2012-2-27 22:18
又是咋回事？

文件创建位置不对吧，还有防火墙...

2012-2-27 14:11:29 修改注册表值允许
进程: k:\download\virus_test\yzf\yzf.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
值: Explorer.exe,C:\Documents and Settings\Administrator\Application Data\GameHouse.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon; Shell

-------------------------------------------------------------------
组策略挡住一部分+GKR是否保护系统不十分清楚...

显示全部楼层 · 发表于 2012-2-28 08:58:21

liulangzhecgr 发表于 2012-2-28 04:14
文件创建位置不对吧，还有防火墙...

你的规则是哪个的？还是自己创建的？

显示全部楼层 · 发表于 2012-2-28 09:07:55

sanhu35 发表于 2012-2-27 21:11
这是什么微点？山寨？

擦。。。。你难道没见过微点杀毒软件弹窗？？

显示全部楼层 · 发表于 2012-2-28 09:36:23

蓝天二号发表于 2012-2-28 09:07
擦。。。。你难道没见过微点杀毒软件弹窗？？

我知道微点杀毒，但弹窗还是第一次见。

[病毒样本] YZF.exe

本帖子中包含更多资源