改主页 3/ 43 (7.0%)

显示全部楼层 · 发表于 2010-9-2 12:15:19

安装到一半，AVG拦截木马

显示全部楼层 · 发表于 2010-9-2 12:47:49

to filseclab

显示全部楼层 · 发表于 2010-9-2 13:24:25

应该不是病毒

显示全部楼层 · 发表于 2010-9-2 13:31:21

回复 8楼 Xo小鱼 的帖子

不是病毒，只是修改主页的木马

显示全部楼层 · 发表于 2010-9-2 14:48:20

to avert(mcafee)

显示全部楼层 · 发表于 2010-9-2 18:21:52

回复 14楼 414447992 的帖子

正常文件

显示全部楼层 · 发表于 2010-9-2 20:10:25

HKEY_LOCAL_MACHINE\software\microsoft\Internet Explorer\Main\Default_Page_URL
  (SZ) Default_Page_URL =http://www.sou1.com/

HKEY_LOCAL_MACHINE\software\microsoft\Internet Explorer\Main\Start Page
  (SZ) Start Page =http://www.sou1.com/

HKEY_CURRENT_USER\software\Microsoft\Internet Explorer\Main
  Old: (SZ) Start Page =about:blank
  New: (SZ) Start Page =http://www.sou1.com/
  Old: (SZ) Default_Page_URL =about:blank
  New: (SZ) Default_Page_URL =http://www.sou1.com/

显示全部楼层 · 发表于 2010-9-2 20:34:42

本帖最后由左手于 2010.9.2 20:37 编辑

2010-09-02 20:34:29 运行应用程序    操作:阻止
进程路径:C:\Documents and Settings\明明\桌面\Setup.exe
文件路径:C:\WINDOWS\System32\msiexec.exe
命令行: /i "C:\Documents and Settings\明明\Application Data\zitian\Setup\install\Setups.msi"  AI_SETUPEXEPATH="C:\Documents and Settings\明明\桌面\Setup.exe" SETUPEXEDIR="C:\Documents and Settings\明明\桌面\"
触发规则:所有程序规则->AD【02】…绝对禁运区->%SystemRoot%\system32\*

2010-09-02 20:34:30 删除文件    操作:阻止
进程路径:C:\Documents and Settings\明明\桌面\Setup.exe
文件路径:C:\Documents and Settings\明明\Application Data\zitian\Setup\install\Setups.msi
触发规则:所有程序规则->FD【04】…创建文件读写规则->?:\Documents and Settings\*\Application Data\*

2010-09-02 20:34:30 删除文件    操作:阻止
进程路径:C:\Documents and Settings\明明\桌面\Setup.exe
文件路径:C:\Documents and Settings\明明\Application Data\zitian\Setup\install\Setup1.cab
触发规则:所有程序规则->FD【04】…创建文件读写规则->?:\Documents and Settings\*\Application Data\*

显示全部楼层 · 发表于 2010-9-2 21:01:09

安全

显示全部楼层 · 发表于 2010-9-3 05:48:45

回复 19楼 taihuxian 的帖子

非也

[病毒样本] 改主页 3/ 43 (7.0%)

浏览过的版块