这是病毒吗？

显示全部楼层 · 发表于 2010-1-3 01:22:25

过卡巴，及小红伞，但被360检出，不知是病毒还是误报！
附件里ttver.exe这个文件！

显示全部楼层 · 发表于 2010-1-3 02:54:36

是流氓
create
C:\setting.reg

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.ttver.net/"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BLOCK_LMZ_SCRIPT]
"TTVer.exe"=dword:00000000

复制代码

execute
regedit /s C:\setting.reg

显示全部楼层 · 发表于 2010-1-3 22:01:21

To KL

显示全部楼层 · 发表于 2010-1-3 22:07:35

TO ESET

显示全部楼层 · 发表于 2010-1-3 22:32:30

本帖最后由牧羊老汉于 2010-1-3 22:54 编辑

To KL
尤金卡巴斯基发表于 2010-1-3 22:01

初一过了，十五没过，setting.reg特征码在库中

显示全部楼层 · 发表于 2010-1-3 22:34:59

知道了，谢谢！

显示全部楼层 · 发表于 2010-1-3 22:37:08

McAfee miss