inst2.exe

电影结束了

...

cnufo

Avira miss
上报

啊弥陀佛

程序运行后立即退出,啥都没做.

promised

Dailer?

F-secure主动防御

DefenseWall HIPS log file

08.22.2008  10:42:37，模块 C:\Documents and Settings\htyhzd\桌面\inst2.exe， 企图 设置值 NameServer 在注册表键 HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\ (注册表)

08.22.2008  10:42:37，模块 C:\Documents and Settings\htyhzd\桌面\inst2.exe， 企图 设置值 NameServer 在注册表键 HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\ (注册表)

08.22.2008  10:42:37，模块 C:\Documents and Settings\htyhzd\桌面\inst2.exe， 企图 设置值 NameServer 在注册表键 HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\ (注册表)

08.22.2008  10:42:37，模块 C:\Documents and Settings\htyhzd\桌面\inst2.exe， 企图 设置值 NameServer 在注册表键 HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\ (注册表)

08.22.2008  10:42:37，模块 C:\Documents and Settings\htyhzd\桌面\inst2.exe， 企图 设置值 NameServer 在注册表键 HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\ (注册表)

08.22.2008  10:42:37，模块 C:\Documents and Settings\htyhzd\桌面\inst2.exe， 企图 设置值 NameServer 在注册表键 HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\ (注册表)

08.22.2008  10:42:38，模块 C:\Documents and Settings\htyhzd\桌面\inst2.exe， 企图 设置值 Common AppData 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

08.22.2008  10:42:36，模块 C:\Documents and Settings\htyhzd\桌面\inst2.exe， 企图 设置值 DhcpNameServer 在注册表键 HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\ (注册表)

08.22.2008  10:42:36，模块 C:\Documents and Settings\htyhzd\桌面\inst2.exe， 企图 设置值 DhcpNameServer 在注册表键 HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\ (注册表)

08.22.2008  10:42:36，模块 C:\Documents and Settings\htyhzd\桌面\inst2.exe， 企图 设置值 DhcpNameServer 在注册表键 HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\ (注册表)

08.22.2008  10:42:36，模块 C:\Documents and Settings\htyhzd\桌面\inst2.exe， 企图 设置值 DhcpNameServer 在注册表键 HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\ (注册表)

08.22.2008  10:42:36，模块 C:\Documents and Settings\htyhzd\桌面\inst2.exe， 企图 设置值 DhcpNameServer 在注册表键 HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\ (注册表)

08.22.2008  10:42:36，模块 C:\Documents and Settings\htyhzd\桌面\inst2.exe， 企图 设置值 DhcpNameServer 在注册表键 HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\ (注册表)

08.22.2008  10:42:36，模块 C:\Documents and Settings\htyhzd\桌面\inst2.exe， 企图 设置值 DhcpNameServer 在注册表键 HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\ (注册表)

08.22.2008  10:42:36，模块 C:\Documents and Settings\htyhzd\桌面\inst2.exe， 企图 设置值 DhcpNameServer 在注册表键 HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\ (注册表)

08.22.2008  10:42:36，模块 C:\Documents and Settings\htyhzd\桌面\inst2.exe， 企图 设置值 DhcpNameServer 在注册表键 HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\ (注册表)

allinwonderi

allinwonderi

<W32/Virtumonde.T.gen!Eldorado (not disinfectable, 普通)>        C:\Download Files\inst2.zip->inst2.exe

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.DNSChanger.drb

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.58.40

syfwxmh

kaspersky kill