1只，可能是误报。

显示全部楼层 · 发表于 2009-12-28 11:30:31

本帖最后由夏族血腾于 2009-12-28 11:33 编辑

http://virscan.org/report/9856dcc4d05e0db7b4cb32f35c17a435.html好像是冒充微软公司的东西
不想开虚拟机了，装了沙盘或者虚拟机的测试一下行为。

显示全部楼层 · 发表于 2009-12-28 11:40:12

红伞报了噶

显示全部楼层 · 发表于 2009-12-28 12:10:20

本帖最后由 post8 于 2009-12-28 12:12 编辑

在桌面生成了个网址 "C:\Program Files\Internet Explorer\iexplore.exe" http://www.sohao123.com

显示全部楼层 · 发表于 2009-12-28 12:17:17

to f-secure

显示全部楼层 · 发表于 2009-12-28 15:08:48

TO KL

显示全部楼层 · 发表于 2009-12-28 15:37:31

fs回复
Trojan:W32/VB.LXP

显示全部楼层 · 发表于 2009-12-28 15:54:13

显示全部楼层 · 发表于 2009-12-28 15:54:35

G Data 2010 misses!

显示全部楼层 · 发表于 2009-12-28 16:03:53

to Fortinet

显示全部楼层 · 发表于 2009-12-28 19:40:55

Files added: 4
--------------------
C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.343\txtbook.exe
C:\Documents and Settings\Owner\桌面\Internet Exp1orer.lnk
C:\Documents and Settings\Owner\「开始」菜单\程序\Internet Exp1orer.lnk
C:\Documents and Settings\Owner\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Exp1orer 浏览器.lnk

Files modified: 4
--------------------
C:\Documents and Settings\Owner\「开始」菜单\程序\Internet Explorer.lnk
C:\Documents and Settings\Owner\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
C:\Documents and Settings\All Users\桌面\Mozilla Firefox.lnk
C:\WINDOWS\system32\WBEM\Logs\wbemprox.log

HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu
  Old: (DWORD) {871C5380-42A0-1069-A2EA-08002B30309D} =0x00000000 (0)
  New: (SZ) {871C5380-42A0-1069-A2EA-08002B30309D} =1

HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel
  Old: (DWORD) {871C5380-42A0-1069-A2EA-08002B30309D} =0x00000000 (0)
  New: (SZ) {871C5380-42A0-1069-A2EA-08002B30309D} =1

[误报文件] 1只，可能是误报。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源