修改主页,目前全过杀毒软件

显示全部楼层 · 发表于 2010-4-14 16:36:07

趋势扫描过，运行后主页无被修改但有生成物。

显示全部楼层 · 发表于 2010-4-14 21:23:13

avast！网页防护拦截

显示全部楼层 · 发表于 2010-4-15 09:59:15

小红伞 KILL

显示全部楼层 · 发表于 2010-4-15 10:05:07

呵呵小A家庭版12号病毒库杀了

显示全部楼层 · 发表于 2010-5-1 16:36:15

本帖最后由 wxg226 于 2010-5-1 16:38 编辑

2010-5-1 16:30:14 创建文件允许
进程: c:\documents and settings\administrator\local settings\temp\is-kfhlg.tmp\setup.tmp
目标: C:\Program Files\winrar\monitor.jse
规则: [应用程序]c:\documents and settings\administrator\local settings\temp\* -> [文件]*

2010-5-1 16:30:25 创建文件允许
进程: c:\documents and settings\administrator\local settings\temp\is-kfhlg.tmp\setup.tmp
目标: C:\Program Files\winrar\tao2.ico
规则: [应用程序]c:\documents and settings\administrator\local settings\temp\* -> [文件]*

2010-5-1 16:30:30 删除注册表项阻止
进程: c:\windows\system32\wscript.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\{00021401-0000-0000-C000-000000000046}
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\*

2010-5-1 16:30:59 删除注册表项阻止
进程: c:\windows\system32\wscript.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\Offline Files
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\*

2010-5-1 16:31:02 删除注册表项阻止
进程: c:\windows\system32\wscript.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\*

2010-5-1 16:31:10 修改注册表值阻止
进程: c:\windows\system32\wscript.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lnkfile\shell\open\command
值: "C:\WINDOWS\System32\WScript.exe" "C:\Program Files\Winrar\Monitor.jse" "%1" %*
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\command

显示全部楼层 · 发表于 2010-5-1 19:24:07

kis 可查杀

显示全部楼层 · 发表于 2010-5-1 19:24:29

to mp

[病毒样本] 修改主页,目前全过杀毒软件