1.exe

显示全部楼层 · 发表于 2009-9-9 21:51:26

图标是。。。

[ 本帖最后由尤金卡巴斯基于 2009-9-9 22:07 编辑 ]

显示全部楼层 · 发表于 2009-9-9 21:54:49

瑞星2010
Dropper.Win32.Mnless.ejz

显示全部楼层 · 发表于 2009-9-9 21:56:05

显示全部楼层 · 发表于 2009-9-9 22:05:32

avast!

显示全部楼层 · 发表于 2009-9-9 22:07:01

to avira

显示全部楼层 · 发表于 2009-9-9 22:09:01

原帖由 hddu 于 2009-9-9 21:56 发表
620455

已重新上传

显示全部楼层 · 发表于 2009-9-9 22:17:37

2009-09-09 22:14:53 创建文件    操作:阻止
进程路径:E:\1\1.exe
文件路径:C:\Program Files\Realtek\ADPPath\RTHDCPL.exe
触发规则:应用程序规则->其它文件设置->*\*.exe->%ProgramFiles%\*.exe

2009-09-09 22:14:55 创建文件    操作:阻止
进程路径:E:\1\1.exe
文件路径:C:\Program Files\Realtek\ADPPath\RTHDCPL.exe
触发规则:应用程序规则->其它文件设置->*\*.exe->%ProgramFiles%\*.exe

2009-09-09 22:14:56 创建文件    操作:阻止
进程路径:E:\1\1.exe
文件路径:C:\Program Files\Realtek\ADPPath\RTHDCPL.exe
触发规则:应用程序规则->其它文件设置->*\*.exe->%ProgramFiles%\*.exe

2009-09-09 22:14:56 创建文件    操作:阻止
进程路径:E:\1\1.exe
文件路径:E:\wmiprvse.exe
触发规则:所有程序规则->全局设置->E:\*.exe

2009-09-09 22:14:56 运行应用程序    操作:阻止
进程路径:E:\1\1.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:stop "Security Center"
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

2009-09-09 22:14:56 运行应用程序    操作:阻止
进程路径:E:\1\1.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:stop "Windows Firewall/Internet Connection Sharing (ICS)"
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

2009-09-09 22:14:57 运行应用程序    操作:阻止
进程路径:E:\1\1.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:stop System Restore Service
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

2009-09-09 22:15:01 创建文件    操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\wmnet.exe
文件路径:C:\Program Files\Common Files\System\QQjiji.exe
触发规则:应用程序规则->TEMP临时目录->*\Temp\*.exe->%ProgramFiles%\*

2009-09-09 22:15:01 创建文件    操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\wmnet.exe
文件路径:C:\Program Files\Common Files\System\QQjiji.exe
触发规则:应用程序规则->TEMP临时目录->*\Temp\*.exe->%ProgramFiles%\*

2009-09-09 22:15:07 创建注册表值    操作:阻止
进程路径:E:\1\1.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:SOUNDMAN
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-09-09 22:15:07 创建注册表值    操作:阻止并结束进程
进程路径:E:\1\1.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe
注册表名称:[Key]
触发规则:高优先规则->受保护的注册表->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options*

2009-09-09 22:15:07 创建注册表值    操作:阻止并结束进程
进程路径:E:\1\1.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe
注册表名称:[Key]
触发规则:高优先规则->受保护的注册表->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options*

[ 本帖最后由 hddu 于 2009-9-9 22:22 编辑 ]

显示全部楼层 · 发表于 2009-9-9 22:27:57

NOD32 杀杀杀

显示全部楼层 · 发表于 2009-9-9 22:40:48

mfcs

显示全部楼层 · 发表于 2009-9-9 22:45:50

NIS2010 启发

[病毒样本] 1.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源