md没发现任何动作,费尔主动居然拦截报间谍!

显示全部楼层 · 发表于 2009-1-15 12:13:42

md没发现任何动作,可能是我规则问题把,呵呵.费尔主动拦截了报间谍.......费尔不是也靠文件名拦截把........老大们看看这个东西有什么动作?

显示全部楼层 · 发表于 2009-1-15 12:15:43

TO ESET

显示全部楼层 · 发表于 2009-1-15 12:16:58

金山毒霸可信认证查询结果如下:

报告生成于: 2009/1/15 12:15

325041078a7777794796cfe181632cac -------- 病毒

理论文件总数: 1
实际文件总数: 1

其中:

病毒: 1

识别率为: 100%

显示全部楼层 · 发表于 2009-1-15 12:19:06

avast!

显示全部楼层 · 发表于 2009-1-15 12:28:11

的确挺奇怪

似乎没有任何行为，在沙盘中..

就设置了几个注册表项

不过有个行为很奇怪，它把HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\中的Shell键名的键值数据修改成了X而默认的键值数据是Explorer.exe

或许就是这个行为？

[ 本帖最后由 aarwwefdds 于 2009-1-15 12:29 编辑 ]

显示全部楼层 · 发表于 2009-1-15 12:30:32

End of the scan: 2009年1月15日  12:30
Used time: 00:04 Minute(s)

The scan has been done completely.

   0 Scanning directories
   2 Files were scanned
   1 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   1 files were deleted
   0 files were repaired
   1 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   1 Files not concerned
   1 Archives were scanned
   0 Warnings
   1 Notes

显示全部楼层 · 发表于 2009-1-15 12:30:33

TO KL

显示全部楼层 · 发表于 2009-1-15 14:49:24

[可疑文件] md没发现任何动作,费尔主动居然拦截报间谍!

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块