第536次更新orz下载器，见1887楼.（过主流高品质）

显示全部楼层 · 发表于 2008-11-27 20:04:01

2008-11-27 19:56:07 应用程序保护(运行应用程序) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\orz\orz.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c rd /s /q f:\autorun.inf

2008-11-27 19:56:07 应用程序保护(运行应用程序) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\orz\orz.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del /f /q /a f:\*.vbs

2008-11-27 19:56:07 应用程序保护(运行应用程序) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\orz\orz.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer /f

2008-11-27 19:56:07 应用程序保护(运行应用程序) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\orz\orz.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 145 /f

2008-11-27 19:56:07 文件保护(创建文件) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\orz\orz.exe
文件路径:C:\Program Files\WindowsUpdate\svchost.exe

2008-11-27 19:56:07 应用程序保护(运行应用程序) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\orz\orz.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden /v Type /t REG_SZ /d checkbox2 /f

显示全部楼层 · 发表于 2008-11-27 22:02:03

原帖由 935623508 于 2008-11-27 19:07 发表
11.27(1)

C:\Documents and Settings\GUNDAM\桌面\orz.rar » RAR » orz.exe - Win32/AutoRun.AAI worm

显示全部楼层 · 发表于 2008-11-30 10:32:43

...3个合并了一下...

[ 本帖最后由 Super.TR 于 2008-11-30 10:55 编辑 ]

显示全部楼层 · 发表于 2008-11-30 11:21:54

kaspersky kill

显示全部楼层 · 发表于 2008-11-30 11:55:23

卡巴效率真高啊

显示全部楼层 · 发表于 2008-11-30 12:40:51

卡巴直接不能下载打开就提示病毒了

显示全部楼层 · 发表于 2008-11-30 16:32:42

这个卡巴昨天就可以查杀了

显示全部楼层 · 发表于 2008-11-30 16:39:58

显示全部楼层 · 发表于 2008-11-30 16:54:37

原帖由 Super.TR 于 2008-11-30 10:32 发表
...3个合并了一下...

C:\Documents and Settings\GUNDAM\桌面\orz .rar » RAR » orz .exe - Win32/TrojanDropper.Agent.NOL trojan

显示全部楼层 · 发表于 2008-11-30 17:01:43

靠...上午的那个质量次...看这个新挂上的...全过

[病毒样本] 第536次更新orz下载器，见1887楼.（过主流高品质）

本帖子中包含更多资源

回复 74楼 syfwxmh 的帖子

回复 75楼 Super.TR 的帖子

本帖子中包含更多资源

本帖子中包含更多资源