一只小马

显示全部楼层 · 发表于 2009-6-29 23:23:46

我想先请教个问题
注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\有什么用处？
此木马疯狂往此位置伪造杀毒软件名字

显示全部楼层 · 发表于 2009-6-29 23:27:54

好像出现过

显示全部楼层 · 发表于 2009-6-29 23:48:52

DR.WEB
MULDROP.Trojan
Trojan.MulDrop.31218
Data is suspicious

显示全部楼层 · 发表于 2009-6-29 23:56:40

TF+微点

显示全部楼层 · 发表于 2009-6-29 23:59:03

2009/6/29 23:56:46 已清除木马程序 Trojan-Downloader.Win32.Small.jmn G:\Temp\Virus\特别.rar/~Frm.exe
2009/6/29 23:56:46 已清除木马程序 Trojan-GameThief.Win32.OnLineGames.bkzf G:\Temp\Virus\特别.rar/killdll.dll

显示全部楼层 · 发表于 2009-6-30 00:04:25

注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

是用来映像劫持的

日期和时间：  2009-6-30 0:03:32
文件名：  ~Frm.exe
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  13 KB
病毒名称：  Trojan.Crypt
建议：  保存并删除
特征编号：  691657

日期和时间：  2009-6-30 0:03:32
文件名：  killdll.dll
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  50 KB
病毒名称：  not-a-virus:Porn-Dialer.Win32.Agent.bk
建议：  保存并删除
特征编号：  344203

显示全部楼层 · 发表于 2009-6-30 07:10:12

Win32:Trojan-gen {Other}

显示全部楼层 · 发表于 2009-6-30 08:59:21

显示全部楼层 · 发表于 2009-6-30 15:07:41

Starting the file scan:

Begin scan in 'C:\Users\Administrator\Desktop\特别.rar'
C:\Users\Administrator\Desktop\特别.rar
  [0] Archive type: RAR
[NOTE]    The file was deleted!
--> ~Frm.exe
   [1] Archive type: RSRC
   [DETECTION] Is the TR/Crypt.UPKM.Gen Trojan
--> killdll.dll
   [1] Archive type: RSRC
   [DETECTION] Is the TR/Rootkit.Gen Trojan
   --> Object
      [DETECTION] Contains recognition pattern of the RKIT/Tiny.BB root kit

显示全部楼层 · 发表于 2009-6-30 15:28:52

原帖由 冰比冰水冰 于 2009-6-30 08:59 发表

570440

被你抢了2次了O(∩_∩)O~

[病毒样本] 一只小马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块