IK引擎独报~

schumi小粉

2009-08-07 Win32.SuspectCrc

http://down.ggkkj.com/ggkkjt6t8.exe

2009-08-08 10:01:08    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\2\ggkkjt6t8.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\nsz11D4.tmp\InstallOptions.dll
2009-08-08 10:01:08    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\2\ggkkjt6t8.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\nsz11D4.tmp\System.dll
2009-08-08 10:01:08    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\2\ggkkjt6t8.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\nsz11D4.tmp\InstallOptions.dll
2009-08-08 10:01:07    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\2\ggkkjt6t8.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Application Data\Microsoft\AddIns\mpdim.dll
2009-08-08 10:01:07    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\2\ggkkjt6t8.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Application Data\Microsoft\AddIns\mpdim.dll
2009-08-08 10:01:07    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\2\ggkkjt6t8.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Application Data\Microsoft\AddIns\mpdim.dll
2009-08-08 10:01:07    注册表保护(修改注册表内容)     操作:阻止
进程路径:C:\WINDOWS\system32\ZoneLabs\vsmon.exe
注册表路径:HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
更改后:C:\WINDOWS\system32\config\systemprofile\Application Data
更改前:C:\Documents and Settings\LocalService\Application Data

幸福的猪猪

苹果工具条？？？


上报小红伞，comodo。。。

[ 本帖最后由 幸福的猪猪 于 2009-8-8 10:16 编辑 ]

kingmuro

过金山极速版[:26:]

schumi小粉

恩~

无尽藏海

The file 'ggkkjt6t8.exe' has been determined to be 'UNDER ANALYSIS'

lingbo110120

貌似没问题......
这个工具条 我早就有了....

寒痕

....     这个很久以前都用了
没注意过。。

左手

你那个是用HIPS安装软件吧？
没有看出什么恶意动作呀

luxiao200888

found nothing

尤金卡巴斯基

To KL