2.exe过瑞*

显示全部楼层 · 发表于 2009-6-16 14:04:21

BD KILLED

显示全部楼层 · 发表于 2009-6-16 14:08:12

ESET MISS

显示全部楼层 · 发表于 2009-6-16 14:18:14

2009-06-16 14:18:00 修改注册表内容    操作:阻止
进程路径:E:\virus\2.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Local AppData
触发规则:所有程序规则->RD:07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-06-16 14:18:00 创建文件    操作:阻止并结束进程
进程路径:E:\virus\2.exe
文件路径:C:\Documents and Settings\cc\bt45740.bat
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.bat

========
2009-06-16 16:52:31 创建文件    操作:阻止并结束进程
进程路径:D:\Program Files\Green soft\2.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\bt62523.bat
触发规则:应用程序规则->FD:04…常见修改程序组->?:\Program Files\*\*.exe->*\*.bat

[ 本帖最后由左手于 2009-6-16 16:53 编辑 ]

显示全部楼层 · 发表于 2009-6-16 15:42:31

mpav found nothing

显示全部楼层 · 发表于 2009-6-16 15:42:42

to avg

显示全部楼层 · 发表于 2009-6-16 16:35:12

原帖由 huihui458 于 2009-6-16 14:04 发表
BD KILLED

上报吧

显示全部楼层 · 发表于 2009-6-16 20:46:44

McAfee 报了可疑月神

显示全部楼层 · 发表于 2009-6-16 23:38:53

nod miss

显示全部楼层 · 发表于 2009-6-16 23:58:36

NAV报Trojan Horse

显示全部楼层 · 发表于 2009-6-17 06:46:42

扫描，金山没有报！
不敢运行，
不愿当小白鼠……

[可疑文件] 2.exe过瑞*