[病毒样本] 1

显示全部楼层 · 发表于 2009-9-13 13:26:19

虚拟机里的kv2010 beta报的

显示全部楼层 · 发表于 2009-9-13 13:39:45

2009-09-13 13:39:14 创建文件操作:阻止
进程路径:E:\set23[1]\set23.exe
文件路径:C:\main.exe
触发规则:所有程序规则->全局设置->%SystemDrive%\*

2009-09-13 13:39:14 修改注册表内容操作:阻止并结束进程
进程路径:E:\set23[1]\set23.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:about:blank
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main

显示全部楼层 · 发表于 2009-9-13 13:43:17

avast!

显示全部楼层 · 发表于 2009-9-13 13:58:46

McAfee

显示全部楼层 · 发表于 2009-9-13 14:20:31

to ll
13/9/2009 14:27:35 Detected Trojan program Trojan.Win32.StartPage.dmj High Exact C:\Documents and Settings\kato\桌面\set23\set23.exe

https://www.virustotal.com/anali ... cb70ba50-1252823282

[ 本帖最后由 sam.to 于 2009-9-13 14:29 编辑 ]

[病毒样本] 1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源