高质量:Suspicious:W32/Malware!Gemini [MD5: 328F5C]--（2/42）

显示全部楼层 · 发表于 2010-8-12 21:38:48

本帖最后由 tingyue-wu 于 2010.8.12 21:40 编辑

主要动作是修改注册表开机自启动

2010-08-12 21:37:11 运行应用程序    操作:阻止
进程路径:F:\病毒和测试\真的毒\drInstall.exe
文件路径:C:\WINDOWS\System32\conime.exe
触发规则:所有程序规则->警戒级别★★★★☆【黑名单-点控制】->*\conime.exe

2010-08-12 21:37:27 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\System32\SERVICES.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\HookPool
注册表名称:[Key]
触发规则:所有程序规则->警戒级别★★★☆☆【安全策略控制】->HKEY_LOCAL_MACHINE\System\*ControlSet*\Services*

2010-08-12 21:37:30 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\System32\SERVICES.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\HookPool
注册表名称:[Key]
触发规则:所有程序规则->警戒级别★★★☆☆【安全策略控制】->HKEY_LOCAL_MACHINE\System\*ControlSet*\Services*

显示全部楼层 · 发表于 2010-8-12 21:49:55

TO ESET

显示全部楼层 · 发表于 2010-8-13 11:26:26

回复 31楼 tingyue-wu 的帖子

版主，这个病毒不会下载了就会自动运行吧。。。。如果那样你一定要把杀毒的方法给放出来。拜托了。。。

显示全部楼层 · 发表于 2010-8-13 16:34:00

回复 33楼 shopph 的帖子

不执行不会的执行了不中招也不会的

显示全部楼层 · 发表于 2010-8-13 17:07:01

解压后FSCS kill了

显示全部楼层 · 发表于 2010-8-13 17:08:42

eset miss

显示全部楼层 · 发表于 2010-8-13 17:16:52

to avast!

[病毒样本] 高质量:Suspicious:W32/Malware!Gemini [MD5: 328F5C]--（2/42）

浏览过的版块