病毒样本，请检测

显示全部楼层 · 发表于 2009-5-5 18:26:48

趋势不报。

显示全部楼层 · 发表于 2009-5-5 18:42:04

steup.exe -------- 安全(*)

显示全部楼层 · 发表于 2009-5-5 19:04:48

2009-04-07 19:06:29 创建新进程允许
进程: c:\documents and settings\administrator\桌面\steup.exe
目标: c:\documents and settings\administrator\local settings\temp\del77.tmp
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Del77.tmp 560 "C:\Documents and Settings\Administrator\桌面\steup.exe"
规则: [应用程序]* -> [子应用程序]c:\documents and settings\*\local settings\temp\*

2009-04-07 19:06:30 修改注册表值阻止
进程: c:\documents and settings\administrator\local settings\temp\del77.tmp
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu\{871C5380-42A0-1069-A2EA-08002B30309D}
值: 0x00000001(1)
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\*

删除桌面IE图标的

显示全部楼层 · 发表于 2009-5-5 19:19:24

Comodo TrojWare.Win32.Trojan.Agent.Gen@16730943

显示全部楼层 · 发表于 2009-5-5 19:26:00

eset 明确的指出是木马
小红伞无反应

显示全部楼层 · 发表于 2009-5-5 19:38:46

桌面生成IE快捷方式，连接指向http://www.9495.com/
只是修改主页的小流氓而已。

显示全部楼层 · 发表于 2009-5-5 20:29:57

to McAfee

显示全部楼层 · 发表于 2009-5-5 21:59:54

现在电脑反应奇慢，CPU风扇转速明显加快，打开一个优化大师也是半天不响应。
难道说没有中毒？？

显示全部楼层 · 发表于 2009-5-5 22:01:57

费尔和红伞都没报

显示全部楼层 · 发表于 2009-5-5 23:32:50

改主页,删除即可

[病毒样本] 病毒样本，请检测

浏览过的版块