AvriaF.exe(4/36)

显示全部楼层 · 发表于 2010-8-11 19:29:46

启发，to xandora(panda)

显示全部楼层 · 发表于 2010-8-11 19:33:48

360sd
C:\Documents and Settings\Administrator\桌面\AvriaF\AvriaF.exe 木马(Win32/Trojan.gen) 已删除

显示全部楼层 · 发表于 2010-8-11 19:39:03

安全

显示全部楼层 · 发表于 2010-8-11 19:41:20

norton也过了

显示全部楼层 · 发表于 2010-8-11 19:48:45

似乎不是病毒...

@Echo Off
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v avgnt /d "\"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe\" /min /nosplash" /f >nul
reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{0136e25e-cced-4a47-b5a3-e86aafce68d3} /v SaferFlags /t REG_DWORD /d 0x00000000 /f >nul
reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{0136e25e-cced-4a47-b5a3-e86aafce68d3} /v ItemData /d "C:\Program Files\Avira\AntiVir PersonalEdition Classic\guardgui.exe" /f >nul
reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{6f1987a3-4424-4567-b3e3-f322754c7b53} /v SaferFlags /t REG_DWORD /d 0x00000000 /f >nul
reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{6f1987a3-4424-4567-b3e3-f322754c7b53} /v ItemData /d "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avnotify.exe" /f >nul
ECHO .
ECHO 小红伞优化设置配置完毕！六秒后将自动退出！
ECHO 柴子于 2008年9月9日21:42:46
ping -n 6 127.1>nul
copy AVWIN.INI "C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic" /y >nul
copy scanjob.avj "C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\JOBS" /y >nul
copy updjob.avj "C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\JOBS" /y >nul
copy music.wav "C:\Program Files\Avira\AntiVir PersonalEdition Classic" /y >nul
exit

显示全部楼层 · 发表于 2010-8-11 20:41:46

回复 6楼 蝉鸣时 的帖子

看到了熟悉的名字

显示全部楼层 · 发表于 2010-8-11 20:45:48

显示全部楼层 · 发表于 2010-8-11 20:53:38

和红伞有关？

显示全部楼层 · 发表于 2010-8-11 20:59:07

过FSCS

[病毒样本] AvriaF.exe(4/36)