7/41 (17.08%) ！！！！！

显示全部楼层 · 发表于 2009-10-8 08:58:45

to avira

显示全部楼层 · 发表于 2009-10-8 09:05:00

nod kill

显示全部楼层 · 发表于 2009-10-8 09:18:22

费尔 miss

显示全部楼层 · 发表于 2009-10-8 09:51:55

显示全部楼层 · 发表于 2009-10-8 09:57:12

瑞星 Miss

显示全部楼层 · 发表于 2009-10-8 10:09:46

小红伞MISS

显示全部楼层 · 发表于 2009-10-8 10:50:05

你佛山的？

显示全部楼层 · 发表于 2009-10-8 10:53:23

2009-10-8 10:52:37 修改注册表值允许
进程: c:\documents and settings\xpmuser\桌面\install\install.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{9B1AE382-2647-4c4a-A313-B36B6CA34BD7}
值:
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\*

2009-10-8 10:52:42 修改注册表值允许
进程: c:\documents and settings\xpmuser\桌面\install\install.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\PromoReg
值: C:\Documents and Settings\XPMUser\桌面\install\install.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2009-10-8 10:52:43 从其他进程复制句柄允许
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\xpmuser\桌面\install\install.exe
句柄: (Key) \REGISTRY\USER\S-1-5-21-673769601-2011272619-3991081983-1003\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
规则: [应用程序]c:\windows\system32\svchost.exe

2009-10-8 10:52:43 访问网络允许
进程: c:\documents and settings\xpmuser\桌面\install\install.exe
目标: TCP [本机 : 1220] -> [112.162.214.150 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2009-10-8 11:12:43

发现潜在威胁,要求清除..

显示全部楼层 · 发表于 2009-10-8 11:15:07

趋势loss掉
已回报

[病毒样本] 7/41 (17.08%) ！！！！！

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼 ShuanJie 的帖子

mes