Trash Box .exe

显示全部楼层 · 发表于 2009-12-31 16:49:48

.....

显示全部楼层 · 发表于 2009-12-31 17:04:31

费尔在线扫描报木马。

显示全部楼层 · 发表于 2009-12-31 17:07:45

熊猫未报毒

显示全部楼层 · 发表于 2009-12-31 17:12:18

KIS2010
被以下病毒感染：HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2009-12-31 17:14:04

2009-12-31 17:12:41 创建文件    操作:阻止
进程路径:E:\Trash Box\Trash Box.exe
文件路径:C:\WINDOWS\ime\SPTIPIMERS.ini
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（二）->%windir%\ime\*

2009-12-31 17:12:43 创建文件    操作:允许
进程路径:E:\Trash Box\Trash Box.exe
文件路径:C:\Program Files\QVOD5
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*

2009-12-31 17:12:44 修改文件    操作:阻止
进程路径:E:\Trash Box\Trash Box.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*

2009-12-31 17:12:45 修改注册表内容    操作:阻止
进程路径:E:\Trash Box\Trash Box.exe
注册表路径:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
注册表名称:[Default]
触发规则:所有程序规则->CLSID项设置->*\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}*

2009-12-31 17:12:51 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:E:\Trash Box\DELTEMP.BAT
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

显示全部楼层 · 发表于 2009-12-31 17:34:36

ess kill

D:\下载文件夹\Trash Box.rar > RAR > Trash Box.exe - 可能是 Win32/TrojanClicker.BHO.NBH 特洛伊木马的变种 - 是已删除对象的一部分

显示全部楼层 · 发表于 2009-12-31 18:22:26

微点报可疑

显示全部楼层 · 发表于 2009-12-31 18:50:35

to f-secure

显示全部楼层 · 发表于 2009-12-31 19:59:51

微点

显示全部楼层 · 发表于 2009-12-31 20:22:39

eset启发处理

[病毒样本] Trash Box .exe

本帖子中包含更多资源

本帖子中包含更多资源