报的不多,几乎全过了的可疑样本

显示全部楼层 · 发表于 2009-1-1 13:28:09

你看看报的名字

一点也沒錯

显示全部楼层 · 发表于 2009-1-1 13:30:09

感觉没什么很多恶意行为，就生成一个批处理文件，再自动运行一下，改首页为http://www.520uu.com.cn/

感觉可杀可不杀。。

显示全部楼层 · 发表于 2009-1-1 13:30:11

过红伞~~

显示全部楼层 · 发表于 2009-1-1 16:08:22

我沒有说錯

显示全部楼层 · 发表于 2009-1-1 16:45:20

To Avira

显示全部楼层 · 发表于 2009-1-1 18:40:50

程序：
C:\WINDOWS\SYSTEM32\REG.EXE
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page
已被阻止!

显示全部楼层 · 发表于 2009-1-1 19:49:34

晕死，权限不够！

显示全部楼层 · 发表于 2009-1-3 21:53:26

卡巴2009报了

显示全部楼层 · 发表于 2009-1-3 21:55:52

可能是个新病毒。楼主把行为发上来看看吗。

显示全部楼层 · 发表于 2009-1-7 02:31:30

是不错，过了红伞，但风云墙阻止了其改注册表行为

[病毒样本] 报的不多,几乎全过了的可疑样本