[病毒样本] 2x

显示全部楼层 · 发表于 2009-5-29 10:01:47

费尔 Trojan.Cap952215.nldo

显示全部楼层 · 发表于 2009-5-29 10:05:47

2009-05-29 10:09:01 创建注册表值    操作:阻止
进程路径:F:\DL2\sss.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager

2009-05-29 10:09:01 创建文件    操作:阻止并结束进程
进程路径:F:\DL2\sss.exe
文件路径:C:\WINDOWS\system32\81t3.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

2009-05-29 10:09:01 创建文件    操作:阻止并结束进程
进程路径:F:\DL2\sss.exe
文件路径:C:\WINDOWS\system32\81t3.dll
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.dll

显示全部楼层 · 发表于 2009-5-29 10:08:27

sss.exe avg miss

显示全部楼层 · 发表于 2009-5-29 10:37:22

D:\TDDownload\DL2.rar/sss.exe 已检测: Trojan.Win32.Jhee!IK
D:\TDDownload\DL2.rar/waigua.exe 已检测: Trojan-Spy.Win32.Montp.y!IK

显示全部楼层 · 发表于 2009-5-29 10:49:16

sophos no see

显示全部楼层 · 发表于 2009-5-29 13:49:25

过kis6.0

显示全部楼层 · 发表于 2009-5-29 13:52:21

to avira

显示全部楼层 · 发表于 2009-5-29 15:40:53

显示全部楼层 · 发表于 2009-5-29 21:20:07

to McAfee

[病毒样本] 2x

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块