2只

275751198

最近VT上传助手用不了，心情很郁闷

icedream89

ess9

温馨小屋

BD全灭

1446547521

21.02.2016 21.01.12;检测到的对象 ( 文件 ) 已删除。;E:\迅雷下载\svchost.exe;E:\迅雷下载\svchost.exe;UDS:DangerousObject.Multi.Generic;未知威胁;02/21/2016 21:01:12
21.02.2016 21.01.00;检测到的对象 ( 文件 ) 已删除。;E:\迅雷下载\56y4g45gh45h[1].txt;E:\迅雷下载\56y4g45gh45h[1].txt;UDS:DangerousObject.Multi.Generic;未知威胁;02/21/2016 21:01:00

windows7爱好者

主防击杀

aboringman

这是一个悲凉的故事，IDP击杀之。

"";"IDP.Trojan.54AEE3CC, C:\Users\killer\AppData\Local\Temp\svchost.exe";"Healed, Moved to Virus Vault";"File or Directory";"2016/2/21, 21:09:28"

"";", C:\Users\killer\AppData\Local\Temp\svchost.exe";"Object was blocked";"Process";"2016/2/21, 21:09:28"

"";", HKEY_USERS\S-1-5-21-540828005-2055914412-3868506426-1000\SOFTWARE\LOCKY";"Deleted, Moved to Virus Vault";"Registry key";"2016/2/21, 21:09:28"

skyboybone

金山

2483883670

数字报毒

nick20010117

可疑文件： svchost.exe

风险： 高
路径： C:\Users\Administrator\Desktop\svchost\svchost.exe

详细信息
•    svchost.exe 程序试图启动服务。

修改的文件
•    C:\USERS\ADMINISTRATOR\APPDATA\LOCAL\TEMP\SVCHOST.EXE (created)
•    C:\Users\ADMINI~1\AppData\Local\Temp\sysE8C8.tmp (created)
•    C:\Users\Administrator\Desktop\svchost\svchost.exe

修改的注册表
•    \REGISTRY\MACHINE\SYSTEM\CONTROLSET001\CONTROL\SESSION MANAGER:PendingFileRenameOperations (modified: old_value=[\??\C:\Program Files\WinRAR\RarExt.dll.0.tmp, ], new_value =[\??\C:\Program Files\WinRAR\RarExt.dll.0.tmp, , \??\C:\Users\ADMINI~1\AppData\Local\Temp\sysE8C8.tmp, ])

可疑文件： 56y4g45gh45h[1].exe

风险： 高
路径： C:\Users\Administrator\Desktop\56y4g45gh45h[1]\56y4g45gh45h[1].exe

详细信息
•    56y4g45gh45h[1].exe 程序试图启动服务。

修改的文件
•    C:\USERS\ADMINISTRATOR\APPDATA\LOCAL\TEMP\SVCHOST.EXE (created)
•    C:\Users\Administrator\Desktop\56y4g45gh45h[1]\56y4g45gh45h[1].exe

nick20010117

aboringman 发表于 2016-2-21 21:21
这是一个悲凉的故事，IDP击杀之。

"";"IDP.Trojan.54AEE3CC, C:%users\killer\AppData\Local\Tem ...

txt改成exe也可以双击哈