不知是不是病毒

显示全部楼层 · 发表于 2009-4-25 01:34:23

瑞星查杀没有结果，双击运行主动防御提示修改注册表，

显示全部楼层 · 发表于 2009-4-25 08:42:34

Filename Result
codec.exe UNDER ANALYSIS

The file 'codec.exe' has been determined to be 'UNDER ANALYSIS'.

显示全部楼层 · 发表于 2009-4-25 08:46:03

过卡巴

显示全部楼层 · 发表于 2009-4-25 09:08:04

这个文件是从被修改的windows 7 rc1 景象中的setup提取出来的，转自远景论坛，好多沙软查不出，只有运行后才暴露真面目---修改注册表

显示全部楼层 · 发表于 2009-4-25 09:17:42

我已经上报小红伞了。

显示全部楼层 · 发表于 2009-4-25 09:31:59

哥们，怎么总看见你说“过卡巴”。要不就是“卡巴杀”换点新的好不！说说病毒类型！！！或者来张图。。

显示全部楼层 · 发表于 2009-4-25 09:39:18

2009-04-25 09:39:04 修改文件操作:阻止并结束进程
进程路径:E:\virus\codec.exe
文件路径:C:\WINDOWS\system32
触发规则:所有程序规则->A05…禁止创建文件的目录（黑名单）->%windir%\*

显示全部楼层 · 发表于 2009-4-25 09:40:37

沙盘里没反应。
PS: 修改注册表不一定时坏事情

显示全部楼层 · 发表于 2009-4-25 10:38:51

AVG 上报中

显示全部楼层 · 发表于 2009-4-25 12:52:27

kaspersky kill

[病毒样本] 不知是不是病毒