37全过

显示全部楼层 · 发表于 2009-8-19 23:09:45

2009-08-19 23:08:14 修改注册表内容    操作:阻止并结束进程
进程路径:E:\QQPR\QQPR.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel
注册表名称:{871C5380-42A0-1069-A2EA-08002B30309D}
更改后:1
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

2009-08-19 23:08:14 创建注册表值    操作:阻止
进程路径:E:\QQPR\QQPR.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

2009-08-19 23:08:14 创建注册表值    操作:阻止
进程路径:E:\QQPR\QQPR.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

显示全部楼层 · 发表于 2009-8-19 23:48:54

To KL

显示全部楼层 · 发表于 2009-8-19 23:55:50

to kl,ll

显示全部楼层 · 发表于 2009-8-20 01:51:30

Hello,

No malicious software was found in the attached file.

Regards, Kovalev Andrey
Malware Analyst
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2009-8-20 09:18:43

eset kill

显示全部楼层 · 发表于 2009-8-20 09:23:27

ESS4.0 报特洛伊木马

显示全部楼层 · 发表于 2009-8-20 09:56:10

这种东西打死也不会有杀软kill的

显示全部楼层 · 发表于 2009-8-20 12:05:38

Hello,

No malicious software was found in the attached file.

显示全部楼层 · 发表于 2009-8-20 12:34:50

clean

显示全部楼层 · 发表于 2009-8-20 15:39:13

sys32目录下看看有无可疑的.bat文件和.vbs文件吧

[病毒样本] 37全过

评分

评分

回复 1楼 wyx5385365 的帖子