Virut 样本一个

显示全部楼层 · 发表于 2012-5-18 22:02:37

大蜘蛛清除病毒，修复文件：

这种老病毒，即使杀不出来，没有关系。

显示全部楼层 · 发表于 2012-5-18 22:08:48

AVG殺

显示全部楼层 · 发表于 2012-5-18 22:25:16

FS清除

显示全部楼层 · 发表于 2012-5-18 22:26:53

NIS2012 修复文件及注册表

完整路径: c:\users\sshss\downloads\icesword\icesword.exe
威胁: W32.Virut.CF
____________________________
____________________________
在电脑上的创建时间 2012/5/18 ( 22:22:10 )
上次使用时间 2012/5/18 ( 22:22:37 )
启动项目否
已启动否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

源文件:
icesword.exe
____________________________
文件操作
文件: c:\Users\ssHss\downloads\ICESWORD\ICESWORD.EXE
已删除
____________________________
注册表操作
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->Hidden:1
已修复
注册表更改: HKEY_USERS\S-1-5-21-132046228-1071471334-2442218452-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->Hidden:1
已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->Hidden:1
已修复
注册表更改: HKEY_USERS\S-1-5-21-132046228-1071471334-2442218452-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->Hidden:1
已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->Hidden:1
已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->HideFileExt:0
已修复
注册表更改: HKEY_USERS\S-1-5-21-132046228-1071471334-2442218452-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->HideFileExt:0
已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->HideFileExt:0
已修复
注册表更改: HKEY_USERS\S-1-5-21-132046228-1071471334-2442218452-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->HideFileExt:0
已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\->HideFileExt:0
已修复
____________________________
文件指纹 - SHA:
d523aab6bf3cbd36fe24aab03bb3c59707b06ef67b42f94446b1aef090559672
____________________________
文件指纹 - MD5:
1439106f0003472b20ba2783f893f6bd
____________________________

显示全部楼层 · 发表于 2012-5-19 03:13:56

显示全部楼层 · 发表于 2012-5-19 03:45:41

STOP! Bitdefender blocked this web page.
The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTY0OTkyM3w...
Detected viruses: Win32.Virtob.Gen.12

Access from your browser has been blocked.
Take me back to safety

显示全部楼层 · 发表于 2012-5-20 10:25:06

显示全部楼层 · 发表于 2012-5-20 10:28:29

小A报毒杀掉了

显示全部楼层 · 发表于 2012-5-20 11:11:19

Avira 阻止下载：

显示全部楼层 · 发表于 2012-5-20 11:25:39

[病毒样本] Virut 样本一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块