1x (过费尔）

显示全部楼层 · 发表于 2009-9-4 21:03:44

EQ日志，危险操作？，高人解释解释。

2009-09-04 20:59:22 修改注册表内容操作:阻止并结束进程
进程路径:E:\37.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel
注册表名称:{871C5380-42A0-1069-A2EA-08002B30309D}
更改后:1
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

2009-09-04 20:59:22 创建注册表值操作:阻止
进程路径:E:\37.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

[ 本帖最后由 hddu 于 2009-9-4 21:26 编辑 ]

显示全部楼层 · 发表于 2009-9-4 21:16:43

to IObit
Avira TR/Dropper.Gen

显示全部楼层 · 发表于 2009-9-4 21:28:55

已上报瑞星云安全自动分析系统

显示全部楼层 · 发表于 2009-9-4 22:46:58

To KL

显示全部楼层 · 发表于 2009-9-4 23:07:51

Heur.Win32.Generic_01.c

显示全部楼层 · 发表于 2009-9-4 23:40:18

mail to PP/PA

显示全部楼层 · 发表于 2009-9-5 01:17:26

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Trojan-Downloader.Win32.VB.qvg

Regards, Vladislav Pintiysky
Virus Analyst
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

[可疑文件] 1x (过费尔）

本帖子中包含更多资源