aaa.exe

显示全部楼层 · 发表于 2009-8-23 19:16:20

2009-08-23 19:15:44 修改文件操作:阻止并结束进程
进程路径:E:\Local Settings\Temp\uinstall.exe
文件路径:(隐藏文件>E:\Local Settings\Temp\bt11357.bat
触发规则:所有程序规则->FD:02…文件创建修改规则->*\*.bat

显示全部楼层 · 发表于 2009-8-23 19:20:22

to IObit

显示全部楼层 · 发表于 2009-8-23 19:49:59

貌似是毒，为什么微点一点反应也没

显示全部楼层 · 发表于 2009-8-23 22:38:07

https://www.virustotal.com/anali ... 3675b310-1251018675
Result: 13/41 (31.71%)

https://www.virustotal.com/anali ... 7a1d1392-1251038996
Result: 12/41 (29.27%)

False alarm?

[ 本帖最后由 sam.to 于 2009-8-23 22:42 编辑 ]

显示全部楼层 · 发表于 2009-8-24 09:24:33

我的卡巴怎么对这个也没反应？

显示全部楼层 · 发表于 2009-8-24 09:56:34

很常规的东西啊[:1:]

显示全部楼层 · 发表于 2009-8-24 22:28:57

To KL Again

显示全部楼层 · 发表于 2009-8-25 09:40:29

不行不行上来就kill了啊

显示全部楼层 · 发表于 2009-8-25 11:25:15

微点：

程序：
C:\WINDOWS\REGEDIT.EXE
修改注册表项:
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools
是否阻止?

程序：
C:\WINDOWS\REGEDIT.EXE
修改注册表项:
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools
是否阻止?

程序：
C:\WINDOWS\REGEDIT.EXE
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page
是否阻止?

程序：
C:\WINDOWS\REGEDIT.EXE
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page
是否阻止?

程序：
C:\WINDOWS\REGEDIT.EXE
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
是否阻止?
程序：
C:\WINDOWS\REGEDIT.EXE
修改注册表项:
HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command\(Default)
是否阻止?
程序：
C:\WINDOWS\REGEDIT.EXE
修改注册表项:
HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command\(Default)
是否阻止?

程序：
C:\WINDOWS\REGEDIT.EXE
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page
是否阻止?
程序：
C:\WINDOWS\REGEDIT.EXE
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
是否阻止?

显示全部楼层 · 发表于 2009-8-25 13:55:24

直接在C盘根目录下生成：iexplor.bat , internent Explore.lnk key.reg , shovd.exe

[病毒样本] aaa.exe