VIP_A1.exe

Sherry.ai

VIP_A1.exe

jayavira

cn86li

BD
Trojan.GenericKD.1711048

潘中医

跑了几个 虚拟机跑不起来 这个可以

mz123456

跟楼上一样，也是火绒，这是什么类型的病毒啊

会飞的猫

2014-6-25 16:21:53        c:\documents and settings\administrator\桌面\vip_a1.exe        创建文件        C:\lyz.zip        阻止        [应用程序组]【授权】高限制组 -> [文件组]保护根目录       


直接暴露了

XywCloud

巡警启发杀

挥泪斩情思

TO DR.WEB

蓝天二号

猎豹、

左手

会飞的猫 发表于 2014-6-25 16:22
2014-6-25 16:21:53        c:\documents and settings\administrator\桌面\vip_a1.exe        创建文件        C:\lyz.zip        阻止         ...

一般说创建可以放行的。
可疑的行为是改主页。
2014-06-25 20:30:36    创建文件    允许
进程: c:\documents and settings\administrator\桌面\vip_a1.exe
目标: C:\lyz.zip
规则: [文件组]只读磁盘 -> [文件]c:\*

2014-06-25 20:30:39    创建文件夹    允许
进程: c:\documents and settings\administrator\桌面\vip_a1.exe
目标: C:\lyz
规则: [文件组]只读磁盘 -> [文件]c:\*

2014-06-25 20:30:47    创建文件    允许
进程: c:\documents and settings\administrator\桌面\vip_a1.exe
目标: C:\lyz\a1.ico
规则: [文件组]只读磁盘 -> [文件]c:\*

2014-06-25 20:30:55    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\vip_a1.exe
目标: C:\Documents and Settings\Administrator\桌面\两性私房话.lnk
规则: [文件组]只读磁盘 -> [文件]c:\*

2014-06-25 20:30:55    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\vip_a1.exe
目标: C:\Documents and Settings\Administrator\桌面\免费男人影院.lnk
规则: [应用程序]c:\documents and settings\administrator\桌面\vip_a1.exe -> [文件]c:\documents and settings\administrator\桌面\*

2014-06-25 20:30:55    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\vip_a1.exe
目标: C:\Documents and Settings\Administrator\桌面\邪恶漫画.lnk
规则: [应用程序]c:\documents and settings\administrator\桌面\vip_a1.exe -> [文件]c:\documents and settings\administrator\桌面\*

2014-06-25 20:30:55    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\vip_a1.exe
目标: C:\Documents and Settings\Administrator\桌面\Internet Explorer.lnk
规则: [应用程序]c:\documents and settings\administrator\桌面\vip_a1.exe -> [文件]c:\documents and settings\administrator\桌面\*

2014-06-25 20:30:55    修改注册表值    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\vip_a1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: http://hao.68856885.com
规则: [注册表组]拦截_Malicious Keys -> [注册表]*\Software\Microsoft\Internet explorer\Main; Start Page*