高质量：Worm/Palevo.acqg [MD5: 0514BD]--(3/42)

显示全部楼层 · 发表于 2010-8-11 18:45:16

红伞没认为没毒素

显示全部楼层 · 发表于 2010-8-11 19:37:13

显示全部楼层 · 发表于 2010-8-11 19:51:01

金山毒霸技术预览版

显示全部楼层 · 发表于 2010-8-11 19:51:17

tempsys.exe - Win32/LockScreen.VN trojan

显示全部楼层 · 发表于 2010-8-11 20:19:05

过可牛，原来是达MM，晕

显示全部楼层 · 发表于 2010-8-11 23:14:14

红伞没认为没毒素
renzituo 发表于 2010.8.11 18:45

2010-08-11 18:54:37 修改注册表内容操作:使用任务隔离区操作
进程路径:F:\virus\tempsys\tempsys.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Userinit
更改后:C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tempsys.exe
更改前:C:\WINDOWS\system32\userinit.exe,
触发规则:高优先规则->WinLogon->*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon*

显示全部楼层 · 发表于 2010-8-11 23:24:50

过NOD32，金山毒霸杀

显示全部楼层 · 发表于 2010-8-11 23:59:13

to f-prot

显示全部楼层 · 发表于 2010-8-12 09:34:59

回复 10楼 hj5abc 的帖子

f secure 主防还真厉害

显示全部楼层 · 发表于 2010-8-12 11:21:46

直接重启

[病毒样本] 高质量：Worm/Palevo.acqg [MD5: 0514BD]--(3/42)

浏览过的版块