无视杀软的新AUTO

显示全部楼层 · 发表于 2008-9-10 23:00:02

原帖由 eyesineyes 于 2008-9-10 21:44 发表
notepad.exe那个是0字节。能检测出毒的，脑子进水了？！

无言

显示全部楼层 · 发表于 2008-9-11 12:48:24

DefenseWall HIPS log file

09.11.2008  12:47:32，模块 C:\Program Files\Thunder\Program\Thunder5.exe，企图打开进程 C:\WINDOWS\System32\CTFMON.EXE (进程)

09.11.2008  12:47:29，模块 C:\Program Files\WinRAR\WinRAR.exe，企图设置值 Common Documents 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

09.11.2008  12:47:26，模块 C:\Program Files\WinRAR\WinRAR.exe，企图打开进程 C:\WINDOWS\System32\CTFMON.EXE (进程)

09.11.2008  12:47:26，模块 C:\Program Files\WinRAR\WinRAR.exe，企图打开进程 C:\WINDOWS\System32\CTFMON.EXE (进程)

09.11.2008  12:47:25，模块 C:\Program Files\WinRAR\WinRAR.exe，企图设置值 Common Documents 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

09.11.2008  12:47:25，模块 C:\Program Files\WinRAR\WinRAR.exe，企图设置值 Desktop 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表)

显示全部楼层 · 发表于 2008-9-11 14:04:28

瑞星不杀啊

[病毒样本] 无视杀软的新AUTO