*2

电影结束了

蓝光灏发我的。。。

lingbo110120

Macromedia_Util_Load.exe - 可能是 Win32/Genetik 特洛伊木马 的变种
load.rar > RAR > c ras.dll - 可能是 Win32/BHO.NKD 特洛伊木马 的变种

ledled

名称: Trojan.SriptDrop.Gen
类型: Virus

描述:


文件:
c:\users\administrator\desktop\macromedia_util_load.exe
剩下那个DLL to VB

saga3721

红伞微点都不报

FLogo

Macromedia_Util_Load.exe      to kaba kill,waiting for reply。。。

llydmissile

To Mcafee

AVERT Labs - Beaverton
Current Scan Engine Version:5300.2777
Current DAT Version:5523.0000
Thank you for your submission.

Analysis ID: 5130217
Name Findings Detection Type Extra
c ras.dll inconclusive   no
macromedia_util_load.exe inconclusive   no

[ 本帖最后由 llydmissile 于 2009-2-12 07:54 编辑 ]

左手

2009-02-12 09:55:38    修改文件      操作:阻止并结束进程
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:(隐藏文件>E:\virus\\virus\Macromedia_Util_Load.exe
触发规则:应用程序规则->允许修改的程序->*Program Files\*\*.exe->*\*.exe


2009-02-12 09:55:45    修改注册表内容      操作:阻止
进程路径:E:\virus\Macromedia_Util_Load.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Personal
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-12 09:55:45    修改注册表内容      操作:阻止
进程路径:E:\virus\Macromedia_Util_Load.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Desktop
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*


2009-02-12 09:55:45    修改注册表内容      操作:阻止
进程路径:E:\virus\Macromedia_Util_Load.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
触发规则:所有程序规则->IE浏览器设置保护（黑名单）增强，多谢zhia->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

猪猪的一天

C:\Documents and Settings\l\桌面\load.rar > RAR > Macromedia_Util_Load.exe - 可能是 Win32/Genetik 特洛伊木马 的变种
C:\Documents and Settings\l\桌面\load.rar > RAR > c ras.dll - 可能是 Win32/BHO.NKD 特洛伊木马 的变种

NOD32

啊弥陀佛

Macromedia_Util_Load.exe      to kaba kill,waiting for reply。。。

是个需要条件激发才会发作的病毒?

luxiao200888

TO Avira