webjoy

显示全部楼层 · 发表于 2012-3-15 13:08:13

liulangzhecgr 发表于 2012-3-15 13:05
exe ？！恶作剧啊！不让上网....有什么好看的！

恶作剧也应该报一下吧。

。

显示全部楼层 · 发表于 2012-3-15 13:14:38

本帖最后由 liulangzhecgr 于 2012-3-15 13:17 编辑

guidanba 发表于 2012-3-15 13:08
恶作剧也应该报一下吧。。

删除一个注册表键值就行啦！还报什么病毒...

2012-3-15 12:54:56 修改注册表值允许
进程: e:\downloads\webjoy\webjoy.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
值: http=127.0.0.1:59998
规则: [应用程序]* -> [注册表]*

显示全部楼层 · 发表于 2012-3-15 13:37:46

大蜘蛛Clean，已上报求真相。

显示全部楼层 · 发表于 2012-3-15 14:07:29

未知

显示全部楼层 · 发表于 2012-3-15 14:08:47

本帖最后由 saga3721 于 2012-3-15 14:12 编辑

红伞杀“TR/Agent.ayk [trojan]

显示全部楼层 · 发表于 2012-3-15 14:11:49

http://r.virscan.org/report/8f873c2aa140fb258116879f95113199.html 3个报毒 8%

显示全部楼层 · 发表于 2012-3-15 15:30:23

ESET NOD32 detected 1×.

webjoy.exe - Win32/ProxyChanger.BT trojan

显示全部楼层 · 发表于 2012-3-15 16:01:15

comodo杀

显示全部楼层 · 发表于 2012-3-15 16:11:20

仅一步可疑行为

2012-03-15 15:57:47 创建注册表值操作:允许
进程路径:F:\virus\webjoy\webjoy.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:mHttpFilter
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

重启，创建的启动项没有被运行，网络正常。

显示全部楼层 · 发表于 2012-3-15 16:18:15

尊敬的用户，您好！
您的邮件已经收到，感谢您及时联系微点客户服务人员！

webjoy.exe 和webjoy.dll 是非病毒文件

感谢你的反馈。

[可疑文件] webjoy

本帖子中包含更多资源

本帖子中包含更多资源