估计是流氓

显示全部楼层 · 发表于 2009-4-9 00:58:14

6b8ff268e9b1080f56af15db1403d6b2 eBayShortcuts.exe_

显示全部楼层 · 发表于 2009-4-9 01:38:32

红伞飘过

显示全部楼层 · 发表于 2009-4-9 04:34:00

过nod32 ess 3.0

显示全部楼层 · 发表于 2009-4-9 07:55:42

The file 'eBayShortcuts.exe_' has been determined to be 'UNDER ANALYSIS'.

显示全部楼层 · 发表于 2009-4-9 08:00:44

飘过！

显示全部楼层 · 发表于 2009-4-9 08:34:13

过咖啡8.7

显示全部楼层 · 发表于 2009-4-9 09:00:31

to VB

显示全部楼层 · 发表于 2009-4-9 11:23:48

过了我的NOD3.0

显示全部楼层 · 发表于 2009-4-9 13:01:35

2009-04-09 13:01:29 修改注册表内容操作:阻止
进程路径:E:\virus\eBayShortcuts.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
触发规则:所有程序规则->07-系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*

2009-04-09 13:01:29 运行应用程序操作:阻止
进程路径:E:\virus\eBayShortcuts.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->02-禁止运行的高危程序（黑名单）->%windir%\system32\*

显示全部楼层 · 发表于 2009-4-9 16:20:29

To KL

[病毒样本] 估计是流氓

本帖子中包含更多资源

回复 1楼 sam.to 的帖子

ess4.0