[病毒样本] 1

显示全部楼层 · 发表于 2008-10-24 21:08:45

McAfee miss

显示全部楼层 · 发表于 2008-10-24 21:19:13

2008-10-24 21:18:55 创建文件    操作:阻止
进程路径:E:\test\ad7528.exe
文件路径:C:\Program Files\Common Files\PushWare\Uninst.exe
触发规则:所有程序规则->可执行文件规则->%ProgramFiles%\*.exe

2008-10-24 21:18:55 创建文件    操作:阻止
进程路径:E:\test\ad7528.exe
文件路径:C:\Program Files\Common Files\PushWare\cpush.dll
触发规则:高优先规则->黑名单->*\cpush.dll

2008-10-24 21:18:55 运行应用程序    操作:阻止
进程路径:E:\test\ad7528.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/s "C:\Program Files\Common Files\PushWare\cpush.dll"
触发规则:所有程序规则->禁止该位置->%windir%\*

显示全部楼层 · 发表于 2008-10-24 22:37:54

ad7528.exe > NSIS > cpush.dll - Win32/Adware.Cinmus 应用程序的变种 - 是已删除对象的一部分
ad7528.exe > NSIS > Uninst.exe - Win32/Adware.Cinmus 应用程序 - 是已删除对象的一部分

NOD KILL

[病毒样本] 1

浏览过的版块