过红伞过卡巴～

显示全部楼层 · 发表于 2010-1-16 17:05:21

http://www.virustotal.com/analisis/6601a7afa6787cf44ffacc06c4a8c9db52b7f5c81b9278bc18c0f504c5924ce8-1263632307

显示全部楼层 · 发表于 2010-1-16 17:06:27

2010-1-16 17:05:31 创建文件允许
进程: d:\emule\setup17\setup17.exe
目标: C:\WINDOWS\system32\mshlps.dll
规则: [文件组][A]所有执行文件_ -> [文件]*; *.dll

2010-1-16 17:05:31 创建注册表项阻止
进程: d:\emule\setup17\setup17.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls
规则: [注册表组]系统服务 -> [注册表]*\SYSTEM\*\Control\Session Manager

2010-1-16 17:05:31 创建注册表项阻止
进程: d:\emule\setup17\setup17.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls
规则: [注册表组]系统服务 -> [注册表]*\SYSTEM\*\Control\Session Manager

2010-1-16 17:05:32 创建文件允许
进程: d:\emule\setup17\setup17.exe
目标: C:\WINDOWS\system32\kbdsock.dll
规则: [文件组][A]所有执行文件_ -> [文件]*; *.dll

2010-1-16 17:05:33 修改注册表值阻止并结束进程
进程: d:\emule\setup17\setup17.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
值: C:\WINDOWS\system32\kbdsock.dll
规则: [注册表组]自动击杀用 -> [注册表]*\SOFTWARE\Microsoft\window*\CurrentVersion\Windows; Appinit_Dlls

——

显示全部楼层 · 发表于 2010-1-16 17:09:15

to Fortinet

显示全部楼层 · 发表于 2010-1-16 17:10:26

回复 3# 悠柚
问个问题，我一天最多能发多少贴？

显示全部楼层 · 发表于 2010-1-16 17:14:46

回复 4# F-35攻击战斗机

只要不恶意灌水，随便多少贴都没关系的，具体的看每个版区的版规吧

显示全部楼层 · 发表于 2010-1-16 17:19:17

to Avira

显示全部楼层 · 发表于 2010-1-16 18:01:33

good

显示全部楼层 · 发表于 2010-1-16 18:20:24

从行为上是backdoor

显示全部楼层 · 发表于 2010-1-16 18:28:50

特洛伊

显示全部楼层 · 发表于 2010-1-16 19:30:46

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Generic.gc (特洛伊木马程序), Generic.gc (特洛伊木马程序)
位置: C:\Users\周阳\Desktop\virus\setup17\setup17.exe

特洛伊木马程序以合法程序的身份出现，但可能会损坏重要文件，降低性能，并允许对计算机进行未经授权的访问。

[病毒样本] 过红伞过卡巴～

本帖子中包含更多资源