levs.exe [md5:C1BE23]

hddu

2010-09-12 23:21:10    运行应用程序      操作:允许
进程路径:F:\virus\病毒样本\病毒样本\levs.exe
文件路径:C:\WINDOWS\system32\mshta.exe
命令行:"C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Set Home IE .hta"
触发规则:所有程序规则->系统程序设置->*\mshta.exe

2010-09-12 23:21:13    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\mshta.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Search Page
更改后:http://levisthanhtuyen.cc.to
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main

2010-09-12 23:21:14    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\mshta.exe
注册表路径:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
注册表名称:HomePage
触发规则:所有程序规则->IE浏览器设置->HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel

2010-09-12 23:21:17    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\mshta.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:IEXPLORE.EXE
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2010-09-12 23:21:18    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\mshta.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix
注册表名称:[Default]
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Windows\Currentversion\URL\*

2010-09-12 23:21:18    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\mshta.exe
注册表路径:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
注册表名称:HomePage
触发规则:所有程序规则->IE浏览器设置->HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel

2010-09-12 23:21:18    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\mshta.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Window Title
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet Explorer\Main

tcgg1983

Kaspersky
Anti-Virus 6.0 for Windows Workstations
拒绝访问
无法打开网页

尝试获取网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=OTUxODU1fDcxN2QwNzk4fDEyO
DQzMDg0NzB8MjcwNTc2

发生以下错误：

对象感染以下病毒： Trojan-Clicker.VBS.Krepper.b


若您认为不正确，请联系服务供应商。
时间：
2010-9-13 0:21:44
Kaspersky Anti-Virus 6.0 for Windows Workstations

卡巴6很犀利嘛

网名丢失

卡巴斯基真牛，今天的样本红伞一个没报，哎！

恋亿晓