HELLO WORLD扫号程序

显示全部楼层 · 发表于 2012-3-12 08:02:37

没有发现恶意行为
只出现此窗口而已

显示全部楼层 · 发表于 2012-3-12 08:55:03

网站被阻止！
G Data 互联网安全套装 2012已阻止访问此网站。
该站点包含被感染的代码：Win32:Pasta [Cryp] (引擎B)。

显示全部楼层 · 发表于 2012-3-12 09:14:33

红伞miss，to

显示全部楼层 · 发表于 2012-3-12 09:55:11

dannes456 发表于 2012-3-12 07:22
avast怎样设置才能出现和你一样的弹窗提示？我电脑上的avast都是右下角弹窗

以文件系统防护为例：把病毒，PUP和可疑三个选项卡中的“发现病毒时执行的操作”改成”询问“即可

显示全部楼层 · 发表于 2012-3-12 10:08:09

2012-3-12 09:58:37 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\my documents\downloads\五千灯华.exe
命令行: "C:\Documents and Settings\Administrator\My Documents\Downloads\五千灯华.exe"
规则: [应用程序]*

2012-3-12 09:58:39 安装全局消息钩子允许
进程: c:\documents and settings\administrator\my documents\downloads\五千灯华.exe
目标: c:\windows\system32\192c.dll
钩子类型: WH_MOUSE
规则: [应用程序]*

2012-3-12 09:58:56 访问网络允许
进程: c:\documents and settings\administrator\my documents\downloads\五千灯华.exe
目标: TCP [本机 : 2424] -> [199.15.112.218 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-3-12 09:59:21 底层磁盘写操作 (2) 允许
进程: c:\windows\system32\svchost.exe
目标: \Device\HarddiskVolume1
规则: [应用程序]c:\windows\system32\svchost.exe

显示全部楼层 · 发表于 2012-3-12 10:25:02

网站被阻止！
G Data 互联网安全套装 2012已阻止访问此网站。
该站点包含被感染的代码：Win32:Pasta [Cryp] (引擎B)。

显示全部楼层 · 发表于 2012-3-12 18:07:09

大蜘蛛Clean，文件加了壳：
=CE=E5=C7=A7=B5=C6=BB=AA.exe packed by FLY-CODE

[病毒样本] HELLO WORLD扫号程序

本帖子中包含更多资源

本帖子中包含更多资源