Y.exe

显示全部楼层 · 发表于 2009-11-13 16:05:19

瑞星干掉

显示全部楼层 · 发表于 2009-11-13 16:08:32

2009-11-13 15:44:17 创建文件    操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\y.exe
文件路径:C:\WINDOWS\system32\pp111.exe
触发规则:所有程序规则->FD【17】…系统驱动_x->C:\WINDOWS\system32\*

2009-11-13 15:44:17 修改文件    操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\y.exe
文件路径:C:\WINDOWS\system32\pp111.exe
触发规则:所有程序规则->FD【17】…系统驱动_x->C:\WINDOWS\system32\*

2009-11-13 15:45:39 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\y.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:Shell
触发规则:所有程序规则->015_注意x->*\Software\Microsoft\Windows\CurrentVersion\Policies\System

2009-11-13 15:45:45 修改注册表内容    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\viurs\y.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Userinit
更改后:C:\WINDOWS\system32\userinit.exe ,C:\WINDOWS\system32\Pnkx.exe
更改前:C:\WINDOWS\system32\userinit.exe,
触发规则:所有程序规则->010_行为防御x->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

显示全部楼层 · 发表于 2009-11-13 16:14:00

伞、铁壳扫描无视

显示全部楼层 · 发表于 2009-11-13 16:22:03

红伞不报，晕。。

显示全部楼层 · 发表于 2009-11-13 17:55:01

...Adware怎么可能穿沙盘

显示全部楼层 · 发表于 2009-11-13 18:26:37

樓主，不是被過，而是你忘記倒沙了。

你以為主頁被改了，對吧！

要說過沙盤之前，請先確認是否已經倒沙了

[ 本帖最后由 a256886572008 于 2009-11-13 18:30 编辑 ]

显示全部楼层 · 发表于 2009-11-13 18:29:48

瑞星2010
Trojan.Win32.Generic.11F104B1

显示全部楼层 · 发表于 2009-11-13 19:25:21

解压就被杀毒软件干掉了

显示全部楼层 · 发表于 2009-11-13 19:27:00

显示全部楼层 · 发表于 2009-11-13 19:51:08

DefenseWall

[病毒样本] Y.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源