1个

显示全部楼层 · 发表于 2007-12-30 05:59:35

红伞启发

显示全部楼层 · 发表于 2007-12-30 07:08:24

ESET Smart Security Miss

显示全部楼层 · 发表于 2007-12-30 07:08:34

Starting the file scan:

Begin scan in 'E:\06Y20.rar'
E:\06Y20.rar
  [0] Archive type: RAR
  --> 06Y20.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-12-30 07:59:35

下载者，特洛伊，mcafee。

显示全部楼层 · 发表于 2007-12-30 08:45:19

进程正在输入创建值到属于 Internet Explorer Plugins 组的注册表键。这些键控制着 Internet Explorer 加载项设置。

您可以仅在您确实希望允许修改这些设置时访问它们。其它情况下最好拒绝访问。

键: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{16C6167B-FED4-4CEE-8951-134C9A345DA2}

值:

新建数据(Unicode 空结束字符串):

程序模块 C:\WINDOWS\System32\sssss.exe 已安装并且在无用户操作的干预的情况下运行。此行为与木马下载器/Dropper 相同。
卡巴主动防御拦截了

显示全部楼层 · 发表于 2007-12-30 09:08:11

红伞还得高启才报？

显示全部楼层 · 发表于 2007-12-30 13:07:56

McAfee Downloader-ACH

显示全部楼层 · 发表于 2007-12-30 13:11:17

Begin scan in 'C:\Documents and Settings\Administrator\桌面\06Y20.rar'
C:\Documents and Settings\Administrator\桌面\06Y20.rar
  [0] Archive type: RAR
  --> 06Y20.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-30 13:19:15

06y20.exe  试图在系统文件夹中创建文件 C:\WINDOWS\system32\resiifers.ini  2007-12-30 5:17:08 拒绝
06y20.exe 试图在系统文件夹中创建文件 C:\WINDOWS\system32\cfeiimaykp.dll 2007-12-30 5:17:13 拒绝
06y20.exe 试图在系统文件夹中创建文件 C:\WINDOWS\system32\sssss.exe  2007-12-30 5:17:17 拒绝

KV2008主动防御拦截

显示全部楼层 · 发表于 2007-12-30 13:38:59

BD
C:\a\06Y20.rar=]06Y20.exe BehavesLike:Win32.Malware

[病毒样本] 1个

本帖子中包含更多资源

ESET Smart Security 0