囧~新强悍病毒样本~比你想象的要强很多~囧囧

qoesperday

MSE KILL

lm91128

ESET已报。。。入库速度不错啊

白羊座的规则。。。。。。
2009/10/3 03:27:17    修改注册表值    阻止
进程: c:\users\administrator\desktop\download\bd carck 3[1].3 beta\bd carck 3.3 beta\bd carck 3.3 beta.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\nodesktop
值: 01 00 00 00
规则: [注册表组]系统关键设置保护（阻止） -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer; NoDesktop

2009/10/3 03:27:17    删除注册表值    阻止
进程: c:\users\administrator\desktop\download\bd carck 3[1].3 beta\bd carck 3.3 beta\bd carck 3.3 beta.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\nodesktop
规则: [注册表组]系统关键设置保护（阻止） -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer; NoDesktop

2009/10/3 03:27:17    修改注册表值    阻止
进程: c:\users\administrator\desktop\download\bd carck 3[1].3 beta\bd carck 3.3 beta\bd carck 3.3 beta.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\nodesktop
值: 01 00 00 00
规则: [注册表组]系统关键设置保护（阻止） -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer; NoDesktop

2009/10/3 03:27:17    删除注册表值    阻止
进程: c:\users\administrator\desktop\download\bd carck 3[1].3 beta\bd carck 3.3 beta\bd carck 3.3 beta.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\nodesktop
规则: [注册表组]系统关键设置保护（阻止） -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer; NoDesktop

2009/10/3 03:27:17    修改注册表值    阻止
进程: c:\users\administrator\desktop\download\bd carck 3[1].3 beta\bd carck 3.3 beta\bd carck 3.3 beta.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\nodesktop
值: 01 00 00 00
规则: [注册表组]系统关键设置保护（阻止） -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer; NoDesktop

2009/10/3 03:27:17    修改注册表值    阻止并结束进程
进程: c:\users\administrator\desktop\download\bd carck 3[1].3 beta\bd carck 3.3 beta\bd carck 3.3 beta.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\DefaultIcon
值: C:\Windows\system32\SHELL32.DLL
规则: [注册表组]系统关键设置保护（结束进程） -> [注册表]*\SOFTWARE\Classes\exefile\DefaultIcon

[ 本帖最后由 lm91128 于 2009-10-3 03:29 编辑 ]

lm91128

你用98更好，或者ms-dos

无我灭境

这只是想当然的说法，其实98或者DOS都只有管理员的权限可用，随便就可以格盘的，根本无安全性可言。更何况软硬件兼容性问题严重

carlcai

下载完微软马上反应了提示病毒。

cfz246

MSE干掉了，，呵呵

BBCALL

Name :         Trojan-Downloader
Category:        Malware
Type:        Trojan-Downloader
Platform:        W32

还没下载就被FSCS9杀了

a3953612

Run-time error '75':
Path/File access error

jb.y

IK  2

江湖的fans

各大杀软相应速度好快啊