感染型，请双击运行测杀软防御

显示全部楼层 · 发表于 2012-9-26 10:11:42

2012-9-26 10:09:42 创建文件允许
进程: c:\virtest\9\9.exe
目标: C:\WINDOWS\svchost.com
规则: [应用程序]c:\virtest\* -> [文件]*

2012-9-26 10:09:42 修改注册表值阻止并结束进程
进程: c:\virtest\9\9.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command
值: C:\WINDOWS\svchost.com "%1" %*
规则: [应用程序]?:\* -> [注册表组]高风险项

显示全部楼层 · 发表于 2012-9-26 21:39:56

悟空火眼云分析杀

[病毒样本] 感染型，请双击运行测杀软防御

本帖子中包含更多资源