109.exe

显示全部楼层 · 发表于 2009-7-5 12:06:40

fakeav？

2009-07-05 12:05:33 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\23\109.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Run
注册表名称:defender32.exe
2009-07-05 12:05:33 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\23\109.exe
注册表路径:HKEY_CURRENT_USER\user\current\software\Microsoft\Windows\CurrentVersion\Run
注册表名称:defender32.exe
2009-07-05 12:05:26 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\23\109.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\defender32.exe
2009-07-05 12:05:26 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\23\109.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\defender32.exe
2009-07-05 12:05:26 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\23\109.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\defender32.exe
2009-07-05 12:05:25 应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\23\109.exe

显示全部楼层 · 发表于 2009-7-5 13:49:30

日期和时间：  2009-7-5 13:49:22
文件名：  109.rar
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  36.95 KB
病毒名称：  Trojan.Crypt
建议：  保存并删除
特征编号：  30340427

显示全部楼层 · 发表于 2009-7-5 14:44:29

109.exe;D:\My Documents\桌面\test\v\v;Trojan.Fakealert.4411;;

[病毒样本] 109.exe

本帖子中包含更多资源

drweb