2/41 (4.88%)

王子带着刀

微点威风了

yhjtj

是个流氓程序
2009-11-24 21:19:54    访问服务管理器      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\setup.exe

触发规则:应用程序规则->病毒测试->*\病毒\*


2009-11-24 21:19:56    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\setup.exe
文件路径:C:\WINDOWS\system32\linkinfo.dll
触发规则:应用程序规则->病毒测试->*\病毒\*


2009-11-24 21:19:57    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\setup.exe
文件路径:C:\WINDOWS\system32\ntshrui.dll
触发规则:应用程序规则->病毒测试->*\病毒\*


2009-11-24 21:19:59    加载库文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\setup.exe
文件路径:C:\WINDOWS\system32\atl.dll
触发规则:应用程序规则->病毒测试->*\病毒\*


2009-11-24 21:20:03    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\setup.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk
触发规则:应用程序规则->病毒测试->*\病毒\*


2009-11-24 21:20:11    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\setup.exe
文件路径:C:\Documents and Settings\Administrator\桌面\Internet Explorer.lnk
触发规则:应用程序规则->病毒测试->*\病毒\*


2009-11-24 21:20:13    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\setup.exe
文件路径:C:\Documents and Settings\Administrator\桌面\114综合搜索.lnk
触发规则:应用程序规则->病毒测试->*\病毒\*


2009-11-24 21:20:15    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\病毒\setup.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\114网站导航www.114.com.cn.url
触发规则:应用程序规则->病毒测试->*\病毒\*

BING126

to McAfee

adad2008

不是病毒只是添加快捷方式修改主页
更不是什么木马类型的病毒

[ 本帖最后由 adad2008 于 2009-11-24 21:43 编辑 ]

619875192

这个貌似只是一个恶意程序   而已

尤金卡巴斯基

Kaspersky - Trojan-Clicker.Win32.Agent.jjc

hehehe

红伞Kill

星空下的吻

360 miss

ipingo

12楼的是用什么软件分析的？？我想学学。

yhjtj

eq
md、rtd也可以