inst.exe(0729)（2/42）

显示全部楼层 · 发表于 2010-8-1 18:51:39

微点拦截

显示全部楼层 · 发表于 2010-8-1 19:07:11

bullguard kill

显示全部楼层 · 发表于 2010-8-1 19:16:38

回报趋势....

显示全部楼层 · 发表于 2010-8-1 19:28:05

小红伞S版网页防护启发报

显示全部楼层 · 发表于 2010-8-2 15:18:05

2010-8-2 15:17:53 创建文件阻止
进程: d:\我的文档\桌面\inst(0729)\inst.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\99166022.exe
规则: [文件组]敏感文件 -> [文件]*; *.exe

2010-8-2 15:17:56 修改注册表值阻止
进程: d:\我的文档\桌面\inst(0729)\inst.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\inst
值: "C:\Documents and Settings\Administrator\Local Settings\Application Data\99166022.exe" 0 30
规则: [注册表组]自动运行[询问类] -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2010-8-2 15:17:56 创建新进程阻止
进程: d:\我的文档\桌面\inst(0729)\inst.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7391280.bat" "
规则: [应用程序组]限制的系统程序 -> [应用程序]c:\windows\system32\cmd.exe

2010-8-2 15:17:57 修改注册表值阻止
进程: d:\我的文档\桌面\inst(0729)\inst.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\inst
值: "C:\Documents and Settings\Administrator\Local Settings\Application Data\99166022.exe" 0 30
规则: [注册表组]自动运行[询问类] -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

[病毒样本] inst.exe(0729)（2/42）

浏览过的版块