setup2010g0915.exe

显示全部楼层 · 发表于 2010-9-25 15:24:10

MD5 : 7c7e0115ba58b800e3a9b53982c9bca2

15/43 (34.9%)

显示全部楼层 · 发表于 2010-9-25 15:29:58

显示全部楼层 · 发表于 2010-9-25 15:31:52

Trj/CI.A

显示全部楼层 · 发表于 2010-9-25 16:14:14

红伞杀死了

显示全部楼层 · 发表于 2010-9-25 16:27:03

to avast!

显示全部楼层 · 发表于 2010-9-25 18:23:54

2010-09-25 18:24:32 创建文件    操作:允许
进程路径:F:\virus\setup2010g0915\setup2010g0915.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nse3.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-25 18:24:32 创建文件    操作:允许
进程路径:F:\virus\setup2010g0915\setup2010g0915.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nso4.tmp
触发规则:所有程序规则->Temp临时文件夹设置->?:\Documents and Settings\*\Temp\*

2010-09-25 18:24:32 创建文件    操作:使用任务隔离区操作
进程路径:F:\virus\setup2010g0915\setup2010g0915.exe
文件路径:C:\WINDOWS\system32\taoY.ico
触发规则:所有程序规则->WINDOWS文件夹全局阻止设置（一）->%windir%\*.ico

2010-09-25 18:24:32 创建文件    操作:阻止
进程路径:F:\virus\setup2010g0915\setup2010g0915.exe
文件路径:C:\Program Files\Messenger\Messenger.mke
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Messenger\*

2010-09-25 18:24:32 修改注册表内容    操作:阻止
进程路径:F:\virus\setup2010g0915\setup2010g0915.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:Hidden
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2010-09-25 18:24:32 修改注册表内容    操作:阻止
进程路径:F:\virus\setup2010g0915\setup2010g0915.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:ShowSuperHidden
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2010-09-25 18:24:32 修改注册表内容    操作:阻止
进程路径:F:\virus\setup2010g0915\setup2010g0915.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:SuperHidden
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2010-09-25 18:24:32 运行应用程序    操作:允许
进程路径:F:\virus\setup2010g0915\setup2010g0915.exe
文件路径:C:\WINDOWS\system32\wscript.exe
命令行:"C:\Program Files\Messenger\messenger.mke"
触发规则:所有程序规则->系统程序设置->%windir%\system32\*script.exe

显示全部楼层 · 发表于 2010-9-25 19:29:20

setup2010g0915.rar;已删除;Win32.Troj.DeepScan.a.(kcloud);2010-09-25 19: 28;

显示全部楼层 · 发表于 2010-9-25 20:16:10

WKS 不让下

显示全部楼层 · 发表于 2010-9-25 21:14:58

大蜘蛛
setup2010g0915.rar/setup2010g0915.exe 已感染： Trojan.MulDrop1.47677

显示全部楼层 · 发表于 2010-9-25 22:30:56

过avg
金山卫士杀之

[病毒样本] setup2010g0915.exe

浏览过的版块