报毒的挺多的，求分析！

显示全部楼层 · 发表于 2012-5-25 11:18:49

本帖最后由 a256886572008 于 2012-5-25 11:19 编辑

猥琐帝发表于 2012-5-25 11:17
谢谢，为哈那么多报毒呢？

國內軟件，嗯，你知道的

這麼害怕洩漏，裝個帶HIPS的防火牆好了。

显示全部楼层 · 发表于 2012-5-25 11:24:22

早用过没什么问题

显示全部楼层 · 发表于 2012-5-25 11:38:50

显示全部楼层 · 发表于 2012-5-25 11:45:06

a256886572008 发表于 2012-5-25 11:18
國內軟件，嗯，你知道的

這麼害怕洩漏，裝個帶HIPS的防火牆好了。

就是今天装了毛豆墙拦截了才放上来的，别的没什么，主要是D盘有点那东东（冠希哥那种），SO，特别恐慌！

显示全部楼层 · 发表于 2012-5-25 11:55:55

显示全部楼层 · 发表于 2012-5-25 12:15:59

猥琐帝发表于 2012-5-25 11:45
就是今天装了毛豆墙拦截了才放上来的，别的没什么，主要是D盘有点那东东（冠希哥那种），SO，特别 ...

一般來說，防洩漏是在防遊戲網銀這些相關的盜號木馬。

显示全部楼层 · 发表于 2012-5-25 12:20:51

其实楼主不用担心。天朝的东西，只要360金山不报，就放心大胆的用吧

显示全部楼层 · 发表于 2012-5-25 12:22:02

本帖最后由 sungan01 于 2012-5-25 12:35 编辑

有修改注册表,没有其他可疑动作,应该为白，楼主用吧

2012-5-25 12:25:15 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\iphone qqtousheng\iphone qq头像生成器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\hvve\Local Settings\Temporary Internet Files
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-25 12:25:15 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\iphone qqtousheng\iphone qq头像生成器.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: C:\Documents and Settings\hvve\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2012-5-25 12:25:15 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\iphone qqtousheng\iphone qq头像生成器.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit值: 0x00013fa6(81830)
规则: [注册表]*

2012-5-25 12:25:15 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\iphone qqtousheng\iphone qq头像生成器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\hvve\Cookies
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-25 12:25:15 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\iphone qqtousheng\iphone qq头像生成器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\hvve\Local Settings\History
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

显示全部楼层 · 发表于 2012-5-25 14:18:11

显示全部楼层 · 发表于 2012-5-25 19:54:04

这个都报了

[病毒样本] 报毒的挺多的，求分析！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源