最新网络神偷

显示全部楼层 · 发表于 2010-10-2 21:39:21

2010/10/2 21:38:22 修改注册表值阻止
进程: c:\users\syj2010\downloads\netthief\netthief\netthief.exe
目标: HKEY_USERS\SANDBOX_SYJ2010_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect
值: 0x00000001(1)
规则: [注册表组]IE浏览器设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap; AutoDetect

2010/10/2 21:38:22 修改注册表值阻止
进程: c:\users\syj2010\downloads\netthief\netthief\netthief.exe
目标: HKEY_USERS\SANDBOX_SYJ2010_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect
值: 0x00000001(1)
规则: [注册表组]IE浏览器设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap; AutoDetect

2010/10/2 21:38:22 修改注册表值阻止
进程: c:\users\syj2010\downloads\netthief\netthief\netthief.exe
目标: HKEY_USERS\SANDBOX_SYJ2010_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect
值: 0x00000001(1)
规则: [注册表组]IE浏览器设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap; AutoDetect

2010/10/2 21:38:22 修改注册表值阻止
进程: c:\users\syj2010\downloads\netthief\netthief\netthief.exe
目标: HKEY_USERS\SANDBOX_SYJ2010_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect
值: 0x00000001(1)
规则: [注册表组]IE浏览器设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap; AutoDetect

2010/10/2 21:38:45 创建注册表项阻止
进程: c:\sandbox\syj2010\defaultbox\user\current\appdata\local\temp\netthief\netthief.exe
目标: HKEY_USERS\Sandbox_SYJ2010_DefaultBox\machine\System\CurrentControlSet\Services\Tcpip\Parameters
规则: [注册表组]系统关键设置保护(询问) -> [注册表]*\SYSTEM\*Controlset*\Services\*

2010/10/2 21:38:48 创建注册表项阻止并结束进程
进程: c:\sandbox\syj2010\defaultbox\user\current\appdata\local\temp\netthief\netthief.exe
目标: HKEY_USERS\Sandbox_SYJ2010_DefaultBox\machine\System\CurrentControlSet\Services\Tcpip
规则: [注册表组]系统关键设置保护(询问) -> [注册表]*\SYSTEM\*Controlset*\Services\*

显示全部楼层 · 发表于 2010-10-3 02:15:03

这个又不是毒，一个远控软件而已

显示全部楼层 · 发表于 2010-10-3 12:36:06

SEND TO AVIRA

显示全部楼层 · 发表于 2010-10-3 12:39:36

安全

显示全部楼层 · 发表于 2010-10-3 12:55:11

to avast!

显示全部楼层 · 发表于 2010-10-3 18:45:38

卫士

[病毒样本] 最新网络神偷