还是这个病毒，好像最近很倡绝啊，大家注意了。mstscccc.exe

显示全部楼层 · 发表于 2012-6-19 13:25:04

消停发表于 2012-6-19 13:06
我又试了一次，还是能杀

配卫士了么？

显示全部楼层 · 发表于 2012-6-19 13:25:44

liwnpin 发表于 2012-6-19 13:25
配卫士了么？

单奔诺顿

显示全部楼层 · 发表于 2012-6-19 13:29:52

消停发表于 2012-6-19 13:25
单奔诺顿

现在还是
完整路径: C:\Documents and Settings\Administrator\桌面\我的资料\新建文件夹\驾校一点通.exe
____________________________
____________________________
开发人员不可用
版本 12.0.2050.56
安装时间 2012-6-19 ( 13:28:59 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
未知
有关此文件的信息不足，无法推荐它。
____________________________
源文件:
winrar.exe

创建的文件:
驾校一点通.exe
____________________________
文件指纹 - SHA:
beb8166d791b49e4bccfe15cf758ec650fcfbf25f855379fa70d5aab0abb1e4a
____________________________
文件指纹 - MD5:
8f01bd73da9658f90fa2b48206a734b7
____________________________

显示全部楼层 · 发表于 2012-6-19 13:32:59

下载智能分析的结果吗？还是右键智能分析！

显示全部楼层 · 发表于 2012-6-21 17:28:52

调试提权，然后修改注册表，加入开机启动项，然后再自我销毁

显示全部楼层 · 发表于 2012-6-21 19:10:00

avast blocked

显示全部楼层 · 发表于 2012-6-21 19:44:56

liulangzhecgr 发表于 2012-6-18 12:38
2012-6-18 12:31:29 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\管理员\驾 ...

阿门，毒毒好惨

[病毒样本] 还是这个病毒，好像最近很倡绝啊，大家注意了。mstscccc.exe