请高人分析一下此毒的危害

显示全部楼层 · 发表于 2009-8-10 15:55:50

如题，这个必是病毒。

关键的是想知道它的目的是什么？此毒会不会导致整个局域网上不了网？

显示全部楼层 · 发表于 2009-8-10 16:03:32

360杀毒 KL

显示全部楼层 · 发表于 2009-8-10 16:11:54

Trojan.Win32.VB.zrd

显示全部楼层 · 发表于 2009-8-10 16:28:35

to IObit

显示全部楼层 · 发表于 2009-8-10 16:30:16

瑞星2010
Trojan.Win32.VB.zrd

显示全部楼层 · 发表于 2009-8-10 16:35:06

avira : W32/VB.BU

显示全部楼层 · 发表于 2009-8-10 17:08:02

2009/8/10 16:57:11 创建文件允许
进程: f:\下载\剑毒\explorer.exe
目标: C:\Windows\system32\EXPLORER.EXE

2009/8/10 16:57:11 修改文件允许
进程: f:\下载\剑毒\explorer.exe
目标: C:\Windows\System32\EXPLORER.EXE

2009/8/10 16:57:11 创建新进程允许
进程: f:\下载\剑毒\explorer.exe
目标: c:\windows\system32\explorer.exe
命令行: C:\Windows\system32\EXPLORER.EXE

2009/8/10 16:57:11 修改注册表值阻止
进程: c:\windows\system32\explorer.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\wsctf.exe
值: wsctf.exe

2009/8/10 16:57:11 修改注册表值阻止
进程: c:\windows\system32\explorer.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\EXPLORER.EXE
值: EXPLORER.EXE

2009/8/10 16:57:11 修改注册表值阻止
进程: c:\windows\system32\explorer.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
值: userinit.exe,EXPLORER.EXE

..............................

2009/8/10 16:58:43 修改注册表值阻止
进程: c:\windows\system32\explorer.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\wsctf.exe
值: wsctf.exe
规则: [应用程序组]cx系统 -> [注册表组]注册表保护

2009/8/10 16:58:43 修改注册表值阻止
进程: c:\windows\system32\explorer.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\EXPLORER.EXE
值: EXPLORER.EXE
规则: [应用程序组]cx系统 -> [注册表组]注册表保护

2009/8/10 16:58:43 修改注册表值阻止
进程: c:\windows\system32\explorer.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
值: userinit.exe,EXPLORER.EXE
规则: [应用程序组]cx系统 -> [注册表组]注册表保护

显示全部楼层 · 发表于 2009-8-10 17:20:58

显示全部楼层 · 发表于 2009-8-10 17:30:08

VB又见VB 万恶的VB程序啊

显示全部楼层 · 发表于 2009-8-10 18:47:00

微点杀毒Kill

[病毒样本] 请高人分析一下此毒的危害

本帖子中包含更多资源

本帖子中包含更多资源