刚抓的修改IE主页所有杀软miss（微点部分拦截）

显示全部楼层 · 发表于 2008-8-22 15:54:56

<序号> <文件名称> <警告信息> <文件路径>
<1> <msconfig.exe> <Realtek|无数字签名|Nothing found|KERNEL32.DLL ExitProcess;> <F:\Documents and Settings\Administrator\桌面\新建文件夹\msconfig.exe>

显示全部楼层 · 发表于 2008-8-22 15:55:36

同时过了红伞 xx的
我去试试KIS2009

[ 本帖最后由 killerwhale 于 2008-8-22 16:02 编辑 ]

显示全部楼层 · 发表于 2008-8-22 16:00:04

有修改主页动作 eq拦截

显示全部楼层 · 发表于 2008-8-22 16:01:52

主要是修改主页动作,修改后程序就立即退出.其他的都没做

还好微点弹框阻止

显示全部楼层 · 发表于 2008-8-22 16:02:56

不算完美拦截看这里 6-10楼
http://bbs.kafan.cn/viewthread.p ... page%3D1#pid4573010

显示全部楼层 · 发表于 2008-8-22 16:17:32

显示全部楼层 · 发表于 2008-8-22 16:21:23

2008/8/22 16:16:37 已删除: Heur.StartPage C:\Users\AXO\Downloads\msconfig\msconfig.exe

显示全部楼层 · 发表于 2008-8-22 16:42:43

显示全部楼层 · 发表于 2008-8-22 16:44:04

卡巴肯定放入不信任,因为启发报了
Heur.Startpage

显示全部楼层 · 发表于 2008-8-22 16:45:50

你试一下桌面和快速启动栏的IE快捷方式被改成C:\Program Files\Internet Explorer\IEXPLORE.EXE" hXXp://www.go2000.cn没有没有的话我明天改用TF去

[病毒样本] 刚抓的修改IE主页所有杀软miss（微点部分拦截）

回复 14楼啊弥陀佛的帖子

回复 12楼 killerwhale 的帖子

回复 18楼 solcroft 的帖子

[病毒样本] 刚抓的修改IE主页 所有杀软miss（微点部分拦截）

回复 14楼 啊弥陀佛 的帖子

回复 12楼 killerwhale 的帖子

回复 18楼 solcroft 的帖子

[病毒样本] 刚抓的修改IE主页所有杀软miss（微点部分拦截）

回复 14楼啊弥陀佛的帖子