一个

显示全部楼层 · 发表于 2009-4-2 19:41:13

......................一进来卡巴就报了.......................

显示全部楼层 · 发表于 2009-4-2 20:03:31

此毒厉害

2009-04-02 20:03:25 修改注册表内容    操作:阻止并结束进程
进程路径:E:\1\1.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:Hidden
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2009-04-02 20:03:25 创建注册表值    操作:阻止并结束进程
进程路径:E:\1\1.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:DisableTaskMgr
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

2009-04-02 20:03:25 创建注册表值    操作:阻止并结束进程
进程路径:E:\1\1.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:DisableRegistryTools
触发规则:所有程序规则->其他重要项->*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

显示全部楼层 · 发表于 2009-4-2 20:09:04

'W32/Sality.Y' [virus]

显示全部楼层 · 发表于 2009-4-2 20:22:10

病毒 2009-04-02 20:22:42 C:\Documents and Settings\Administrator\桌面\1.rar\1.exe Win32.Sality.vb.97280 跳过，未处理

显示全部楼层 · 发表于 2009-4-2 20:57:59

McAfee W32/Sality.gen

显示全部楼层 · 发表于 2009-4-2 21:07:40

卡巴检测到：病毒 Virus.Win32.Sality.aa URL: http://bbs.kafan.cn/attachment.p ... t=1238677566//1.exe

显示全部楼层 · 发表于 2009-4-2 21:28:40

Win32:Sality

显示全部楼层 · 发表于 2009-4-2 22:52:17

When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=502839&k=f69d5d8f7236ffce0e6cdcb2e109513b&t=1238683826"
a virus or unwanted program 'TR/Crypt.XDR.Gen' [trojan] was found.
Action taken: Blocked file

显示全部楼层 · 发表于 2009-4-2 23:17:49

2009-04-02 23:17:37 修改文件操作:阻止
进程路径:E:\virus\1.exe
文件路径:C:\WINDOWS\SYSTEM.INI
触发规则:应用程序规则->01-禁止读取的文件->*.*->*\System.ini

2009-04-02 23:17:37 创建文件操作:阻止并结束进程
进程路径:E:\virus\1.exe
文件路径:C:\WINDOWS\~DF3111.tmp
触发规则:应用程序规则->02-允许修改的程序->*.*->%windir%\*

[病毒样本] 一个

本帖子中包含更多资源

浏览过的版块