setup.exe

显示全部楼层 · 发表于 2009-10-22 17:31:06

。

显示全部楼层 · 发表于 2009-10-22 18:20:42

过红伞

显示全部楼层 · 发表于 2009-10-22 18:32:48

过费尔

显示全部楼层 · 发表于 2009-10-22 19:04:51

过MSE，。

显示全部楼层 · 发表于 2009-10-22 19:12:22

过360杀毒

显示全部楼层 · 发表于 2009-10-22 19:15:27

全过了~

显示全部楼层 · 发表于 2009-10-22 21:25:55

我双击了，然后沉默……

显示全部楼层 · 发表于 2009-10-22 21:44:08

McAfee miss

显示全部楼层 · 发表于 2009-10-22 22:03:58

eav 3.0 miss

显示全部楼层 · 发表于 2009-10-22 22:49:59

创建、修改IE，在收藏夹创建url ，联网，最后自动退出。

2009-10-22 22:43:30 创建文件    操作:允许
进程路径:E:\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\桌面\Internet Explorer.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\桌面\Internet Explorer.lnk

2009-10-22 22:43:32 修改文件    操作:允许
进程路径:E:\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\Internet Explorer.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置->C:\Documents and Settings\Administrator\「开始」菜单\*.lnk

2009-10-22 22:43:35 创建文件    操作:允许
进程路径:E:\setup\setup.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\114网站导航www.114.com.cn.url
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Favorites\*.url

2009-10-22 22:43:37 加载库文件    操作:允许
进程路径:E:\setup\setup.exe
文件路径:C:\WINDOWS\system32\dnsapi.dll
触发规则:所有程序规则->联网操作->%windir%\system32\dnsapi.dll

[ 本帖最后由 hddu 于 2009-10-22 22:55 编辑 ]

[病毒样本] setup.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块