5.5Beta.exe_

显示全部楼层 · 发表于 2009-4-14 22:37:27

BA71598BC0FD68ADEC707601F5B1E04C

to kl

显示全部楼层 · 发表于 2009-4-14 23:11:29

显示全部楼层 · 发表于 2009-4-14 23:25:54

to avria.

显示全部楼层 · 发表于 2009-4-15 01:08:52

to dw

显示全部楼层 · 发表于 2009-4-15 15:38:06

to VB

显示全部楼层 · 发表于 2009-4-15 21:12:21

to McAfee

显示全部楼层 · 发表于 2009-4-16 18:38:24

2009-04-16 18:38:05 修改注册表内容    操作:阻止
进程路径:E:\virus\5.5Beta.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:History
触发规则:所有程序规则->03-IE浏览器设置保护（黑名单）增强->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

2009-04-16 18:38:12 创建文件    操作:阻止并结束进程
进程路径:E:\virus\5.5Beta.exe
文件路径:E:\virus\安裝-千千靜聽 TTPlayer v5.5 beta 繁體中文(最新版).bat
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.bat

2009-04-16 18:38:12 创建文件    操作:阻止并结束进程
进程路径:E:\virus\5.5Beta.exe
文件路径:E:\virus\安裝-千千靜聽 TTPlayer v5.5 beta 繁體中文(最新版).bat
触发规则:应用程序规则->02-允许修改的程序->*.*->*\*.bat

显示全部楼层 · 发表于 2009-4-16 18:53:12

DR/Angelus.BH

[病毒样本] 5.5Beta.exe_

本帖子中包含更多资源

BehavesLike:BAT.Delete