[病毒样本] 1x

显示全部楼层 · 发表于 2009-5-10 20:23:52

伪造IE

显示全部楼层 · 发表于 2009-5-10 20:25:27

沙发啊！！！

TR/Crypt.CFI.Gen - Trojan

Virus:	TR/Crypt.CFI.Gen
Type:	Trojan
In the wild:	Yes
Reported Infections:	Low
Distribution Potential:	Low
Damage Potential:	Low
Static file:	No
Engine version:	7.03.01.40

Description inserted by Andrei Ivanes on Wed, 02 May 2007 10:49 (GMT+1)
Description updated by Andrei Ivanes on Mon, 04 May 2009 10:08 (GMT+1)

红伞（高启发）

杀、抓、砍、宰......

[ 本帖最后由 SUZAKU 于 2009-5-10 20:27 编辑 ]

显示全部楼层 · 发表于 2009-5-10 20:28:21

质量一般..

只是某些较为主流的还是被过

比如趋势...和微软还有蜘蛛

显示全部楼层 · 发表于 2009-5-10 20:30:12

费尔kill

显示全部楼层 · 发表于 2009-5-10 21:33:33

TO DW

显示全部楼层 · 发表于 2009-5-10 22:00:54

McAfee Generic Downloader.x!g

显示全部楼层 · 发表于 2009-5-10 22:05:15

原帖由 luxiao200888 于 2009-5-10 20:23 发表
伪造IE

Scanned file: Internet Explorer.rar - Infected

Internet Explorer.rar/Internet Explorer.exe - infected by Trojan-Downloader.Win32.VB.kny

Statistics:

Known viruses:	2155291	Updated:	10-05-2009
File size (Kb):	21	Virus bodies:	1
Files:	1	Warnings:	0
Archives:	1	Suspicious:	0

显示全部楼层 · 发表于 2009-5-11 01:16:21

2009-05-11 01:15:49 修改注册表内容操作:阻止
进程路径:E:\Torrents\Internet Explorer.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel
注册表名称:{871C5380-42A0-1069-A2EA-08002B30309D}
触发规则:所有程序规则->A07-系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

[病毒样本] 1x

本帖子中包含更多资源

回复 2楼 SUZAKU 的帖子

浏览过的版块