一个毒网拿到的

显示全部楼层 · 发表于 2009-10-19 06:00:37

bds/agent.tcy

显示全部楼层 · 发表于 2009-10-19 08:29:40

2009-10-19 08:28:08 创建注册表值操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\1.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
注册表名称:C:\Documents and Settings\Administrator\桌面\viurs\1.exe
触发规则:所有程序规则->R例外x->HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List

显示全部楼层 · 发表于 2009-10-19 14:06:25

下下来看看哈

显示全部楼层 · 发表于 2009-10-19 16:57:34

卡巴斯基 miss

显示全部楼层 · 发表于 2009-10-19 17:20:18

TO AVAST！

显示全部楼层 · 发表于 2009-10-19 17:26:48

miss，to a2

显示全部楼层 · 发表于 2009-10-19 17:39:24

瑞星报了个

显示全部楼层 · 发表于 2009-10-19 17:55:28

CIS有提示 BT过了

[可疑文件] 一个毒网拿到的

avira

本帖子中包含更多资源