[病毒样本] 1

显示全部楼层 · 发表于 2009-10-4 22:56:43

comodo miss,to

显示全部楼层 · 发表于 2009-10-4 22:59:00

Heur Kill,To KL

显示全部楼层 · 发表于 2009-10-4 23:06:24

过国内主流杀软

2009-10-04 23:00:48 创建注册表值    操作:阻止
进程路径:E:\1\1.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:PromoReg
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-10-04 23:00:48 创建注册表值    操作:阻止
进程路径:E:\1\1.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:PromoReg
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-10-04 23:00:48 修改文件    操作:阻止并结束进程
进程路径:E:\1\1.exe
文件路径:C:\AUTOEXEC.BAT
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\AUTOEXEC.BAT

显示全部楼层 · 发表于 2009-10-4 23:18:51

Begin scan in 'D:\Changer\1.rar'
D:\Changer\1.rar
[0] Archive type: RAR
--> 1
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan

[病毒样本] 1

本帖子中包含更多资源