16.exe

Nocria

maomao110 发表于 2012-3-2 21:46
心碎了

总有漏掉的

maomao110

humanlwj52 发表于 2012-3-2 21:48
总有漏掉的

是不是这个测试版时间一到  你就不用AVG了

Nocria

maomao110 发表于 2012-3-2 21:50
是不是这个测试版时间一到  你就不用AVG了

不会的呢
猫猫放心啦

Lance6716

QVM20 kill

algae

绅博周幸

wuyongliang 发表于 2012-3-2 17:49
金山GD都没发现 运行下看看

STOP! Bitdefender blocked this web page.





The page you are trying to access contains malware.


Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTU1NDY2Nnw...
Detected viruses: Trojan.Generic.KD.549818



Access from your browser has been blocked.

Take me back to safety

liulangzhecgr

2012-3-3 06:08:03    创建新进程    允许
进程: c:\windows\explorer.exe
目标: k:\download\virus_test\17\17.exe
命令行: "K:\download\virus_test\17\17.exe"
规则: [应用程序]*

2012-3-3 06:08:15    创建注册表项    允许
进程: k:\download\virus_test\17\17.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
规则: [注册表]*

2012-3-3 06:08:25    删除注册表值    允许
进程: k:\download\virus_test\17\17.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\17
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\*

2012-3-3 06:08:36    修改注册表值    允许
进程: k:\download\virus_test\17\17.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Programs
值: C:\Documents and Settings\Administrator\「开始」菜单\程序
规则: [注册表]*

2012-3-3 06:08:40    修改文件    允许
进程: k:\download\virus_test\17\17.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2012-3-3 06:08:45    修改注册表值    允许
进程: k:\download\virus_test\17\17.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [注册表]*

2012-3-3 06:08:51    创建注册表项    允许
进程: k:\download\virus_test\17\17.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C
规则: [注册表]*

2012-3-3 06:12:47    创建新进程    允许
进程: k:\download\virus_test\17\17.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c taskkill /f /pid 3344 & ping -n 3 127.1 & del /f /q "K:\download\virus_test\17\17.exe", "C:\Documents and Settings\Administrator\「开始」菜单\程序\Security Shield.lnk"
规则: [应用程序]*

2012-3-3 06:12:51    向其他进程发送消息    阻止
进程: c:\program files\tencent\qq\bin\qq.exe
目标: k:\download\virus_test\17\17.exe
消息: WM_GETTEXT
规则: [应用程序]*

2012-3-3 06:12:57    删除注册表值    允许
进程: k:\download\virus_test\17\17.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\17
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\*

2012-3-3 06:13:01    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\ping.exe
命令行: ping -n 3 127.1
规则: [应用程序]*

2012-3-3 06:13:06    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: K:\download\virus_test\17\17.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

wuyongliang

绅博周幸 发表于 2012-3-3 01:11
STOP! Bitdefender blocked this web page.

入库了而已  GD现在更新后一样杀

billgates1996

网站被阻止！
G Data 互联网安全套装 2012已阻止访问此网站。
该站点包含被感染的代码：Trojan.Generic.KD.549818 (引擎A)。