假流氓？

hddu

假流氓？

2009-12-23 20:14:27    创建文件      操作:阻止
进程路径:E:\as\as.com
文件路径:C:\WINDOWS\51721.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2009-12-23 20:14:27    创建文件      操作:阻止
进程路径:E:\as\as.com
文件路径:C:\WINDOWS\taobao.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2009-12-23 20:14:27    修改注册表内容      操作:阻止
进程路径:E:\as\as.com
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://www.51721.net
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main

2009-12-23 20:14:27    修改注册表内容      操作:阻止
进程路径:E:\as\as.com
注册表路径:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
注册表名称:[Default]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}*

2009-12-23 20:14:28    修改文件      操作:阻止
进程路径:E:\as\as.com
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*

2009-12-23 20:14:28    创建文件      操作:阻止
进程路径:E:\as\as.com
文件路径:C:\Documents and Settings\Administrator\Favorites\我要去爱你-网址导航.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Favorites\*

2009-12-23 20:14:28    创建文件      操作:阻止
进程路径:E:\as\as.com
文件路径:C:\Documents and Settings\Administrator\Favorites\淘宝购物.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Favorites\*

2009-12-23 20:14:28    创建文件      操作:阻止
进程路径:E:\as\as.com
文件路径:C:\Documents and Settings\Administrator\Favorites\天天游戏-单机游戏下载.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Favorites\*

2009-12-23 20:14:28    创建文件      操作:阻止
进程路径:E:\as\as.com
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\上网导航.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\*菜单\*.lnk

kanfaner

检测到: HEUR:Trojan.Win32.StartPage        启发式分析计算的威胁级别值较高

wliao

木马名称：Trojan.Win32.StartPage.crk

BING126

McAfee miss

尤金卡巴斯基

Heur Kill,To KL

尤金卡巴斯基

as.com - Trojan.NSIS.StartPage.n

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

BitDefender

费尔无反应 在线提交为木马

失落的手链

瑞星2010

查询编号：RS20091223204750609516 文件名称：as.rar 文件MD5：DB6803439AF5067FE9300D6F15B07F2D 文件状态：压缩文件，包含1个文件 文件名 MD5 状态 病毒名称 解决版本号 as.com 3FD6AB856... 安全文件

hxjhe

Virus: BehavesLike:Trojan.StartPage (Engine A)

jianhua_265

毒霸miss