流氓一个

显示全部楼层 · 发表于 2009-10-4 09:34:56

to avira

[ 本帖最后由 post8 于 2009-10-4 09:35 编辑 ]

显示全部楼层 · 发表于 2009-10-4 09:50:43

2009-10-04 09:49:45 修改注册表内容操作:阻止并结束进程
进程路径:E:\a\a.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:start page
更改后:http://www.3932.com/?yx
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main

显示全部楼层 · 发表于 2009-10-4 10:28:40

没水平给我改了主页我设了下空白页就改回来了晕

显示全部楼层 · 发表于 2009-10-4 10:36:11

卡巴斯基再次启发，上报！

[ 本帖最后由幸福的猪猪于 2009-10-4 10:38 编辑 ]

显示全部楼层 · 发表于 2009-10-4 10:42:35

显示全部楼层 · 发表于 2009-10-4 11:27:20

学习了

显示全部楼层 · 发表于 2009-10-4 11:54:10

学习啥？

显示全部楼层 · 发表于 2009-10-4 12:02:20

水呗

显示全部楼层 · 发表于 2009-10-4 12:52:37

HAOXIANG好像不是好东西

显示全部楼层 · 发表于 2009-10-4 13:23:59

程序：
C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\TEMP\RAR$EX00.242\A.EXE
修改注册表项:
HKCU\software\microsoft\internet explorer\main\start page
是否阻止?

[病毒样本] 流氓一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼 mr_nie 的帖子

回复 7楼 post8 的帖子