rising.exe

显示全部楼层 · 发表于 2010-9-24 19:16:25

to avast!

显示全部楼层 · 发表于 2010-9-24 23:31:40

诺顿360 运行报毒

显示全部楼层 · 发表于 2010-9-25 00:10:58

360

显示全部楼层 · 发表于 2010-9-25 01:06:29

COMODO KILL

显示全部楼层 · 发表于 2010-9-25 01:19:36

金山卫士 360杀毒下载保护kill

显示全部楼层 · 发表于 2010-9-25 08:49:40

费尔 Trojan.Generic.glft

显示全部楼层 · 发表于 2010-9-25 10:51:01

显示全部楼层 · 发表于 2010-9-25 13:13:47

红伞杀了

显示全部楼层 · 发表于 2010-9-25 13:43:38

過AVAST。。
2010-09-25 13:41:01 运行应用程序    操作:阻止
进程路径:F:\TD\rising.exe
文件路径:C:\WINDOWS\System32\cmd.exe
命令行:/c regedit /s c:\reg.reg
触发规则:所有程序规则->禁止执行的系统程序->*\cmd.exe

2010-09-25 13:41:02 读取文件    操作:阻止
进程路径:F:\TD\rising.exe
文件路径:C:\WINDOWS\system32\wshom.ocx
触发规则:所有程序规则->可执行文件规则->%systemdrive%\*wshom.ocx

2010-09-25 13:41:02 读取文件    操作:阻止
进程路径:F:\TD\rising.exe
文件路径:C:\WINDOWS\system32\wshom.ocx
触发规则:所有程序规则->可执行文件规则->%systemdrive%\*wshom.ocx

2010-09-25 13:41:02 运行应用程序    操作:阻止
进程路径:F:\TD\rising.exe
文件路径:C:\WINDOWS\System32\cmd.exe
命令行:/c regedit /s c:\reg2.reg
触发规则:所有程序规则->禁止执行的系统程序->*\cmd.exe

2010-09-25 13:41:03 创建文件    操作:阻止
进程路径:F:\TD\rising.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\F\TD\Killme.vbs
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.vbs

2010-09-25 13:41:03 运行应用程序    操作:阻止
进程路径:F:\TD\rising.exe
文件路径:C:\WINDOWS\System32\wscript.exe
命令行:F:\TD\Killme.vbs
触发规则:所有程序规则->禁止执行的系统程序->%windir%\system32\wscript.exe

显示全部楼层 · 发表于 2010-9-25 17:29:30

[病毒样本] rising.exe