ReaseXP[1]

显示全部楼层 · 发表于 2009-7-8 17:01:50

捞自某fakeAV的下载物，hips党看看是否有效。(沙盘运行不正常）

显示全部楼层 · 发表于 2009-7-8 17:09:32

Win32/Adware.VirusMelt

显示全部楼层 · 发表于 2009-7-8 17:12:14

可以运行

显示全部楼层 · 发表于 2009-7-8 17:34:24

TF killed~

显示全部楼层 · 发表于 2009-7-8 17:44:29

ikarus antivir all miss
to avira

显示全部楼层 · 发表于 2009-7-8 17:53:21

to kl,ll

[ 本帖最后由 sam.to 于 2009-7-8 17:55 编辑 ]

显示全部楼层 · 发表于 2009-7-8 22:32:28

to McAfee

显示全部楼层 · 发表于 2009-7-9 05:29:06

显示全部楼层 · 发表于 2009-7-9 14:29:39

2009-07-09 14:29:03 修改注册表内容    操作:阻止
进程路径:E:\Program Files\ReleaseXP[1].exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths
注册表名称:Directory
更改后:E:\Local Settings\Temporary Internet Files\Content.IE5
更改前:C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5
触发规则:所有程序规则->RD:07…系统和软件操作规则（黑白名单）->*\Software\Microsoft\Windows*\*

2009-07-09 14:29:03 修改注册表内容    操作:阻止
进程路径:E:\Program Files\ReleaseXP[1].exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1
注册表名称:CacheLimit
触发规则:所有程序规则->RD:07…系统和软件操作规则（黑白名单）->*\Software\Microsoft\Windows*\*

2009-07-09 14:29:03 修改文件    操作:阻止并结束进程
进程路径:E:\Program Files\ReleaseXP[1].exe
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

显示全部楼层 · 发表于 2009-7-9 16:29:40

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 9.7.2009 08:01:22 (Build: 73004)

e:\ReleaseXP.exe - Signature 'Win32.SuspectCrc' found

[病毒样本] ReaseXP[1]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源