css.exe【9/41 (21.96%)】

schumi小粉

McAfee 已自动阻止和删除 特洛伊木马程序。

关于此 特洛伊木马程序
已检测到: Artemis!E5C83DF3D1ED (特洛伊木马程序), Artemis!E5C83DF3D1ED (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\css\css.exe

尤金卡巴斯基

原帖由 sam.to 于 2009-6-20 19:40 发表
20/6/2009 19:39:39        Detected: not-a-virus:AdWare.Win32.Relevant.k        C:\Documents and Settings\kato\桌面\2G.rar/2G\setup_33.exe/data0008

貌似不是这个。。

xmmmmmmx

aerbeisi

IKARUS - T3SCAN V1.32.10.0 (WIN32)
         T3 V1.01.59
         Copyright (c) 2006 - 2009 by Ikarus Software.
         All rights reserved.

Signature-database from 22.6.2009 17:01:30 (Build: 72905)

e:\css.rar:css.exe - Signature 'Gen.Trojan' found
e:\css.rar - Signature 'Gen.Trojan' found

        2 Files scanned
          (1 Archiv with 1 file)
        2 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.797

左手

2009-06-23 02:30:21    创建文件      操作:阻止
进程路径:E:\virus\css.exe
文件路径:C:\windows\360.reg
触发规则:所有程序规则->FD:02…有关文件创建修改组（黑白名单）->%windir%\*


2009-06-23 02:30:21    运行应用程序      操作:阻止
进程路径:E:\virus\css.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->AD:02…绝对禁运区（黑名单）->%windir%\system32\*


2009-06-23 02:30:21    修改注册表内容      操作:阻止
进程路径:E:\virus\css.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
触发规则:所有程序规则->RD:03…IE浏览器设置保护（黑名单）->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders


2009-06-23 02:30:21    运行应用程序      操作:阻止并结束进程
进程路径:E:\virus\css.exe
文件路径:C:\WINDOWS\regedit.exe
命令行: /s C:\windows\360.reg
触发规则:所有程序规则->AD:02…绝对禁运区（黑名单）->%windir%\*

xieyun

Virus: Gen:Trojan.Heur.20453520E1 (Engine A)

Virus found while downloading Web content.

Address: bbs.kafan.cn