应该是一种很古老的病毒吧

km2002

jasonliul 发表于 2016-8-6 11:45
没人玩玩这个 UsbFix?
http://bbs.kafan.cn/thread-2047819-1-1.html

专杀工具有时候确实比杀软好用  

T.Yoshiyuki

AVG路过（这次清毒略慢

Flying_Bird

Huorong - Worm/Agent.as

左手

[mw_shl_code=css,true]2016-8-7 07:40:19    修改注册表值 风险级别:未知    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\病毒.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
值: 0x00000001(1)
规则: [注册表组]拦截_Malicious Keys -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\policies\system; disabletaskmgr

2016-8-7 07:40:26    修改注册表值 风险级别:未知    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\病毒.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools
值: 0x00000001(1)
规则: [注册表组]拦截_Malicious Keys -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Policies\System; DisableRegistryTools

2016-8-7 07:40:44    修改注册表值 风险级别:未知    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\病毒.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride
值: 0x00000001(1)
规则: [注册表组]拦截_Malicious Keys -> [注册表]HKEY_LOCAL_MACHINE\Software\Microsoft\Security center*

2016-8-7 07:40:51    修改注册表值 风险级别:未知    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\病毒.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify
值: 0x00000001(1)
规则: [注册表组]拦截_Malicious Keys -> [注册表]HKEY_LOCAL_MACHINE\Software\Microsoft\Security center*

2016-8-7 07:41:29    修改注册表值 风险级别:未知    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\病毒.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify
值: 0x00000001(1)
规则: [应用程序]c:\documents and settings\administrator\桌面\病毒.exe -> [注册表]*
[/mw_shl_code]

xcvbaby

轩夏

MSE

Infected: Virus:Win32/Sality.AU

坏脾气的男生

费尔报毒

水晶

病毒类型：蠕虫病毒 (Worm/Agent.as)
病毒描述：通过可移动存储设备、网络、漏洞主动进行传播，此类病毒具有很强的扩散性。
文件路径：C:\Users\Administrator\Desktop\病毒.exe

火绒K掉

阳光V

Eset小粉絲 发表于 2016-8-5 22:59
Avira

感染 The file 'C:%users%user\Desktop\病毒.exe'

病毒被病毒感染

2631932363

欧阳宣 发表于 2016-8-5 23:39
看红伞的报法，似乎这个病毒本身又被感染了一次

我这边倒是没有触发修复

貌似被威客虫病毒感染了