62

zmzcy

Norton SONAR kill




完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012-5-19 ( 16:24:47 )
上次使用时间 2012-5-19 ( 16:24:47 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
gtst%{&fhm.exe
____________________________
文件操作
受感染文件: c:\documents and settings\all users\application data\gtst%{&fhm.exe
已删除
____________________________
注册表操作
注册表更改: HKEY_USERS\S-1-5-21-746137067-1004336348-1801674531-500\Software\Microsoft\Internet Explorer\Main->Use FormSuggest
不需要操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\documents and settings\all users\application data\gtst%{&fhm.exe, PID:1508)
未采取操作
____________________________
文件指纹 - SHA:
0a5a3e085eed7775a3d782f988bb5bd6a4f36cc07d946e79fa21ce5b4320cdf3
____________________________
文件指纹 - MD5:
a2de748ebcc7b8faf6e521f5a2aab1fb
____________________________

liwnpin

瑞星2012杀

Dust-;羅錠

yaoogle007 发表于 2012-5-19 16:10
怎么感觉中英文版的病毒库有差别啊？今天有些样本你报了我的没报，

是吗？中英文的病毒库应该是一样的，可能差就差在你更新慢了一些，下次再出现这种情况请截个更新那个页面的图，让我对照一下。以前我也试过，别人报了，我没报的情况，我一看是我的库太旧了。另外，我是用测试版，不过测试版的病毒库与正式版应该没有差别。所以，极有可能是病毒库不够新的问题。

z1002492866

nod32 kill

sungan01

2012-5-19 18:41:32    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\hvve\桌面\sdadzca.exe
命令行: "C:\Documents and Settings\hvve\桌面\sdadzca.exe"
规则: [应用程序]c:\windows\explorer.exe

2012-5-19 18:41:41    修改文件    阻止
进程: c:\documents and settings\hvve\桌面\sdadzca.exe
目标: C:\Documents and Settings\hvve\桌面\sdadzca.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

_8023