伪装成wow反和谐补丁的小马

显示全部楼层 · 发表于 2009-8-26 14:37:26

UGuard v6 - 扫描日志

C:\Documents and Settings\Administrator\桌面\appml\appml\Interface.exe -> iGene.Startpage.b

日志结束。

显示全部楼层 · 发表于 2009-8-26 23:43:14

To KL

显示全部楼层 · 发表于 2009-8-27 00:07:18

Win32:Trojan-gen {Other}

显示全部楼层 · 发表于 2009-8-27 00:31:56

2009-08-27 00:30:59 注册表保护(修改注册表内容) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\Interface\Interface.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu
注册表名称:{871C5380-42A0-1069-A2EA-08002B30309D}

[病毒样本] 伪装成wow反和谐补丁的小马