不知是不是病毒

显示全部楼层 · 发表于 2009-4-25 14:59:36

下载附件失败，不过修改注册表的不一定就是病毒

显示全部楼层 · 发表于 2009-4-25 21:14:41

to McAfee

显示全部楼层 · 发表于 2009-4-25 21:36:44

NOD32 2.7没报

显示全部楼层 · 发表于 2009-4-25 21:49:40

信息 2009-04-25  21:48:41 您此次查毒共查出1个病毒以及危险代码
信息 2009-04-25  21:48:41 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2009-04-25  21:48:41 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2009-04-25  21:48:41 D:\Desktop\codec.zip\codec.exe Win32.VirInstaller.Agent.38912 (病毒安装器) 跳过，未处理

显示全部楼层 · 发表于 2009-4-26 11:57:31

卡巴kis7
Trojan-Dropper.Win32.Agent.anje

显示全部楼层 · 发表于 2009-4-26 12:06:57

2009-3-29 12:08:45 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\codec.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\Documents and Settings\Administrator\桌面\codec.exe
规则: [注册表组]系统相关设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2009-3-29 12:08:45 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\codec.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\vbruntime.tmp
规则: [注册表组]系统相关设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager; *FileRenameOperations

2009-3-29 12:08:45 安装全局消息钩子阻止
进程: c:\documents and settings\administrator\桌面\codec.exe
目标: c:\documents and settings\administrator\local settings\temp\vbruntime.tmp
钩子类型: WH_CBT
规则: [应用程序]*

显示全部楼层 · 发表于 2009-4-26 14:55:12

弄下来分析一下就知道啦！

显示全部楼层 · 发表于 2009-4-26 15:19:35

TO DW

[病毒样本] 不知是不是病毒