Startpager?

显示全部楼层 · 发表于 2007-11-10 10:38:03

http://www.tenyqq.cn/logo/images/ie.exe

自动改主页的...自解压包

显示全部楼层 · 发表于 2007-11-10 10:46:03

AVAST拦截器拦截

显示全部楼层 · 发表于 2007-11-10 10:51:00

antivir miss

显示全部楼层 · 发表于 2007-11-10 11:20:41

11时20分38秒:  [C:\Documents and Settings\Administrator\桌面\Virus\ie\TyoedUrls.reg] 发现病毒,已经删除
11时20分38秒:  [C:\Documents and Settings\Administrator\桌面\Virus\ie\IE.reg] 发现病毒,已经删除
11时20分37秒:  [C:\Documents and Settings\Administrator\桌面\Virus\ie\IE.reg] 发现病毒,已经删除
            ______MicroVita 防护____________

显示全部楼层 · 发表于 2007-11-10 18:06:31

程序:
C:\WINDOWS\REGEDIT.EXE
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page
是否阻止?
程序:
C:\WINDOWS\REGEDIT.EXE
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Window Title
是否阻止?

显示全部楼层 · 发表于 2007-11-10 18:32:14

nod32 PASS

显示全部楼层 · 发表于 2007-11-10 18:38:46

没有注册表监控的杀软
能报出这种东西来才比较奇怪

显示全部楼层 · 发表于 2007-11-10 18:49:59

C:\ABC\ie.exe:\IE.reg - 特征码 'Trojan.WinREG.StartPage.O' 被发现
C:\ABC\ie.exe:\Run.bat
C:\ABC\ie.exe:\TyoedUrls.reg
C:\ABC\ie.exe:\ICO.reg - 特征码 'Trojan.WinREG.StartPage.O' 被发现
C:\ABC\ie.exe:\17171网址导航.url

显示全部楼层 · 发表于 2007-11-10 18:51:40

咖啡不报，但规则拦截

显示全部楼层 · 发表于 2007-11-10 20:09:38

RX20.17.52未报！

[病毒样本] Startpager?

本帖子中包含更多资源

本帖子中包含更多资源