修改主页 多个知名杀软无报

cctc_841227

1  通过IE快捷方式目标后面加网址方式修改主页为http://www.ku256.com/
2  能带参数“lnk”运行。修改桌面所有程序快捷方式，在程序真正的目标前加病毒本身路径加参数“lnk”如："C:\Program Files\Windows Media Player\monpo.exe" lnk "C:\PROGRA~1\StormII\Storm.exe"  即是把所有的快捷方式都指向病毒本身再由病毒运行用户运行的程序
3重命名自我复制到C:\PROGRAM FILES\目录下的各个文件夹里。属性为 隐藏系统文件


  密码：123456
注意：文件属性为隐藏系统文件


[ 本帖最后由 cctc_841227 于 2009-6-14 22:46 编辑 ]

NOD32也没报

BING126

to McAfee

左手

2009-06-14 23:09:22    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:shell32.dll,SHCreateLocalServerRunDll {601ac3dc-786a-4eb0-bf40-ee3521e70bfb} -Embedding
触发规则:应用程序规则->AD:03…禁止的系统操作->%windir%\System32\svchost.exe


2009-06-14 23:09:44    创建文件      操作:阻止并结束进程
进程路径:E:\test\wyxzdce.exe
文件路径:C:\Program Files\FastFolders\twvxx.exe
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.exe


2009-06-14 23:09:44    创建文件      操作:阻止并结束进程
进程路径:E:\test\wyxzdce.exe
文件路径:C:\Program Files\FastFolders\twvxx.exe
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.exe
========

查了一下，快捷方式，没有问题OK~······

[ 本帖最后由 左手 于 2009-6-14 23:14 编辑 ]

yulhun

nod  miss

sam.to

幸好卡巴有报

crabfiend

McAfee启发报

62590423

ESS4 报了
楼上的怎么回事

何必在乎我是谁

小A没反应，微点咔嚓

电影结束了

"Infections"
"File";"Infection";"Result"
"E:\收集区\wyxzdce\wyxzdce.exe";"Trojan horse Generic13.BGDQ";"Infected"