file.exe

显示全部楼层 · 发表于 2009-10-5 09:52:42

to kl

显示全部楼层 · 发表于 2009-10-5 12:25:58

avira antivir miss

显示全部楼层 · 发表于 2009-10-5 12:27:03

to Fortinet

显示全部楼层 · 发表于 2009-10-5 12:32:32

小蠕虫？

显示全部楼层 · 发表于 2009-10-5 12:36:00

小红伞未检出

显示全部楼层 · 发表于 2009-10-5 12:37:56

2009-10-05 12:37:46 运行应用程序    操作:阻止
进程路径:C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
文件路径:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->AD:01…禁止注入进程规则->%windir%\system32\svchost.exe

2009-10-05 12:37:51 运行应用程序    操作:阻止
进程路径:E:\Data\file.exe
文件路径:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->AD:01…禁止注入进程规则->%windir%\system32\svchost.exe

2009-10-05 12:37:51 创建文件    操作:阻止
进程路径:E:\Data\file.exe
文件路径:C:\WINDOWS\system32\sfsp.cfo
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-10-05 12:37:51 创建文件    操作:阻止
进程路径:E:\Data\file.exe
文件路径:C:\WINDOWS\system32\sfsp.cfo
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-10-05 12:37:51 创建文件    操作:阻止
进程路径:E:\Data\file.exe
文件路径:C:\WINDOWS\system32\sfsp.cfo
触发规则:所有程序规则->FD:02…文件创建修改规则->%windir%\*

2009-10-05 12:37:51 修改注册表内容    操作:阻止
进程路径:E:\Data\file.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Shell
更改后:Explorer.exe rundll32.exe sfsp.cfo beforegttav
更改前:Explorer.exe
触发规则:所有程序规则->RD:02…注册表启动项保护（黑名单）->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

显示全部楼层 · 发表于 2009-10-5 12:41:27

Hello,

file.exe - Trojan.Win32.Sasfis.pgj

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-10-5 13:17:16

显示全部楼层 · 发表于 2009-10-5 13:23:45

ik杀掉

[病毒样本] file.exe

本帖子中包含更多资源

本帖子中包含更多资源