ShowPass.exe 改主页？ VT 13/41 (31.71%)

显示全部楼层 · 发表于 2009-12-16 14:42:53

扫描结果：https://www.virustotal.com/zh-cn ... e583200f-1260945563

显示全部楼层 · 发表于 2009-12-16 14:54:20

本帖最后由 04huang 于 2009-12-16 14:57 编辑

显示全部楼层 · 发表于 2009-12-16 15:25:34

to eset

显示全部楼层 · 发表于 2009-12-16 15:33:59

本帖最后由牧羊老汉于 2009-12-16 16:01 编辑

------------------------------------------------------------------------------------
关闭反病毒组件：

日期：今天 (事件： 6)
2009-12-16 15:36:12 E:\SHOWPASS\ SHOWPASS.EXE 276 "E:\ShowPass\ShowPass.exe"  启动其它进程文件 E:\SHOWPASS\ SHOWPASS.EXE
2009-12-16 15:36:13 E:\SHOWPASS\ SHOWPASS.EXE 276 "E:\ShowPass\ShowPass.exe"  创建文件 C:\Sandbox\Computer\DefaultBox\user\current\Favorites\ xi99网址导航.url
2009-12-16 15:36:24 E:\SHOWPASS\ SHOWPASS.EXE 276 "E:\ShowPass\ShowPass.exe"  修改注册表键 hkey_users\SANDBOX_COMPUTER_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\ Start Page 被拒绝: Main
2009-12-16 15:36:24 E:\SHOWPASS\ SHOWPASS.EXE 276 "E:\ShowPass\ShowPass.exe"  修改注册表键 hkey_users\SANDBOX_COMPUTER_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\ Start Page 被拒绝: Main
2009-12-16 15:36:24 E:\SHOWPASS\ SHOWPASS.EXE 276 "E:\ShowPass\ShowPass.exe"  修改注册表键 hkey_users\SANDBOX_COMPUTER_DEFAULTBOX\MACHINE\SOFTWARE\CLASSES\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\SHELL\OPENHOMEPAGE\ COMMAND 被拒绝: 修改主页
2009-12-16 15:37:45 E:\SHOWPASS\ SHOWPASS.EXE 276 "E:\ShowPass\ShowPass.exe"  终止进程文件 E:\SHOWPASS\ SHOWPASS.EXE

显示全部楼层 · 发表于 2009-12-16 15:55:22

没发现

显示全部楼层 · 发表于 2009-12-16 15:59:58

to avira sophos

显示全部楼层 · 发表于 2009-12-16 17:31:30

显示全部楼层 · 发表于 2009-12-16 21:25:02

修改主页

显示全部楼层 · 发表于 2009-12-16 21:25:10

卡巴
2009-12-16 21:23:58 感染的木马程序 Trojan.Win32.Pasta.dmb http://bbs.kafan.cn/attachment.p ... D/ShowPass.exe//UPX 高

显示全部楼层 · 发表于 2009-12-16 21:28:29

瑞星主防拦截成功.修改主页..

[其他相关] ShowPass.exe 改主页？ VT 13/41 (31.71%)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源