Trojan.Win32.FakeSpyguard

显示全部楼层 · 发表于 2009-6-27 14:57:45

。
http://www.virustotal.com/zh-cn/analisis/dd4f3fd7d526af002473ff7559998d88a878bf8153e9923ff03fa4d7c07fc8ef-1246085858

显示全部楼层 · 发表于 2009-6-27 15:05:55

瑞星2010 扫描后删除

显示全部楼层 · 发表于 2009-6-27 15:08:17

gdata miss

显示全部楼层 · 发表于 2009-6-27 15:09:43

上报费尔

显示全部楼层 · 发表于 2009-6-27 15:13:00

Panda 云安全扫描未发现病毒或可疑文件，已仍隔离区并手动上报panda云安全

显示全部楼层 · 发表于 2009-6-27 15:47:25

McAfee 已阻止对您的计算机进行可能未经授权的更改。

关于此注册表更改
SystemGuards: Internet Explorer 限制
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\byoutatat\byoutatat.exe

间谍软件、广告软件和其他可能有害的程序可能对 Internet Explorer 限制进行注册表更改，影响浏览器设置和选项。

2009-06-27 15:47:12 注册表保护(修改注册表内容)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\byoutatat\byoutatat.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
注册表名称:byoutatat
2009-06-27 15:47:12 注册表保护(修改注册表内容)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\byoutatat\byoutatat.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
注册表名称:byoutatat
2009-06-27 15:47:12 应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\byoutatat\byoutatat.exe

上报咖啡~

显示全部楼层 · 发表于 2009-6-27 15:57:17

瑞星 Trojan.Win32.Obfuscated.frt

显示全部楼层 · 发表于 2009-6-27 16:37:16

to kl

显示全部楼层 · 发表于 2009-6-27 17:02:56

a virus or unwanted program 'TR/Crypt.XPACK.Gen2' [trojan] was found

GEN2都出来了。

显示全部楼层 · 发表于 2009-6-27 20:31:37

nod 0

[病毒样本] Trojan.Win32.FakeSpyguard

本帖子中包含更多资源

浏览过的版块