疑似病毒样本一个，有篡改首页行为

显示全部楼层 · 发表于 2009-12-25 11:49:55

360 miss

显示全部楼层 · 发表于 2009-12-25 12:12:51

回复 8# kanfaner
可疑程序不要实机运行，最好在安全免疫区运行

显示全部楼层 · 发表于 2009-12-25 12:40:35

本帖最后由牧羊老汉于 2009-12-25 15:56 编辑

回复 8# kanfaner
运行之后kis没反应？呵呵，看3楼

再补上3张图，给你看看kis有没有反应：

显示全部楼层 · 发表于 2009-12-25 15:03:17

MSE没事。

显示全部楼层 · 发表于 2009-12-25 17:44:35

回复 1# luoyou1988117

ESET到现在还没查出，已上报。在沙盘运行，无反应，没有影响实机。。。

显示全部楼层 · 发表于 2009-12-25 18:51:04

视频解码器.exe，企图设置值在注册表键 HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
视频解码器.exe，企图设置值在注册表键 HKCU\SOFTWARE\Classes\http\shell\open\command

显示全部楼层 · 发表于 2009-12-25 19:39:14

过avast

显示全部楼层 · 发表于 2009-12-25 19:51:09

2009-12-25 19:48:09 修改注册表值
进程: c:\documents and settings\administrator\桌面\视频解码器\视频解码器.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
值: "C:\Program Files\Internet Explorer\iexplore.exe" http://123.m345.cn/?cc

2009-12-25 19:48:09 修改注册表值
进程: c:\documents and settings\administrator\桌面\视频解码器\视频解码器.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HTTP\shell\open\command
值: "C:\Program Files\Internet Explorer\iexplore.exe" http://123.m345.cn/?cc

显示全部楼层 · 发表于 2009-12-25 22:39:11

McAfee miss

[病毒样本] 疑似病毒样本一个，有篡改首页行为

本帖子中包含更多资源

本帖子中包含更多资源