inst.exe-WinWebSec(第171次更新）

显示全部楼层 · 发表于 2009-9-3 01:06:51

12-27 Miss 1,To KL

显示全部楼层 · 发表于 2009-9-3 17:56:23

Update

显示全部楼层 · 发表于 2009-9-3 20:15:36

瑞星2010
Trojan.Win32.Generic.11ED116B

显示全部楼层 · 发表于 2009-9-3 23:13:45

瑞星2000
Trojan.Win32.Generic.11ED116B

显示全部楼层 · 发表于 2009-9-4 00:12:48

28 Kill
2009/9/4 0:12:25 已清除木马程序 Packed.Win32.Krap.w G:\Temp\Virus\28.rar/install.exe

显示全部楼层 · 发表于 2009-9-4 10:24:33

2009-09-04 10:23:26 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\install.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:19837964
触发规则:所有程序规则->015_注意x->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-09-04 10:23:29 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\install.exe
文件路径:C:\Documents and Settings\All Users\Application Data\19837964\19837964.exe
触发规则:所有程序规则->006_Application Datax->C:\Documents and Settings\*\Application Data\*

2009-09-04 10:23:42 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\19837964\19837964.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:19837964
触发规则:所有程序规则->015_注意x->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-09-04 10:23:44 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\19837964\19837964.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:19837964
触发规则:所有程序规则->015_注意x->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2009-9-4 19:21:28

Update

显示全部楼层 · 发表于 2009-9-6 12:47:52

Update

显示全部楼层 · 发表于 2009-9-6 18:39:12

fscs

结果: 找到 1 恶意软件
Trojan-Downloader:W32/Bredolab.gen!C (病毒)
D:\Documents and Settings\Administrator\桌面\30.rar\install.exe

--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 2
未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0

显示全部楼层 · 发表于 2009-9-8 18:35:19

Update

[病毒样本] inst.exe-WinWebSec(第171次更新）