install.exe

显示全部楼层 · 发表于 2009-10-3 10:29:40

install.exe

显示全部楼层 · 发表于 2009-10-3 10:39:01

2009-10-03 10:39:08 创建注册表值    操作:阻止
进程路径:E:\install7\install7.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:PromoReg
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-10-03 10:39:08 创建注册表值    操作:阻止
进程路径:E:\install7\install7.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:PromoReg
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-10-03 10:39:08 修改文件    操作:阻止并结束进程
进程路径:E:\install7\install7.exe
文件路径:C:\AUTOEXEC.BAT
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\AUTOEXEC.BAT

显示全部楼层 · 发表于 2009-10-3 10:39:47

EAV3.0有反应，如下：

显示全部楼层 · 发表于 2009-10-3 10:51:22

to MSE

显示全部楼层 · 发表于 2009-10-3 10:58:43

RS20091003105352531537

显示全部楼层 · 发表于 2009-10-3 12:12:21

微点

显示全部楼层 · 发表于 2009-10-3 12:45:06

[0] Archive type: RAR
--> install7.exe
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan

显示全部楼层 · 发表于 2009-10-3 13:05:43

查询编号：RS20091003105352531537
文件名称：install7.exe
文件MD5：093CA023EB0F26B1A5C5E0DB3913C0E5
文件状态：安全文件

显示全部楼层 · 发表于 2009-10-3 14:42:19

貌似感染类的。。。。。。赶快上报吧

显示全部楼层 · 发表于 2009-10-3 16:14:22

360kill

[病毒样本] install.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源