setup.exe[8cac27]

显示全部楼层 · 发表于 2010-10-10 15:02:45

2010-10-10 15:01:14 注册表保护(创建注册表值)    操作:阻止
进程路径:D:\下载\setup (1)\setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
2010-10-10 15:01:14 注册表保护(创建注册表值)    操作:阻止
进程路径:D:\下载\setup (1)\setup.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
2010-10-10 15:01:12 文件保护(创建文件)    操作:阻止
进程路径:D:\下载\setup (1)\setup.exe
文件路径:C:\Documents and Settings\xxx\Local Settings\Temp\M317c31uO.exe
2010-10-10 15:01:12 文件保护(创建文件)    操作:阻止
进程路径:D:\下载\setup (1)\setup.exe
文件路径:C:\WINDOWS\system32\spool\PRTPROCS\W32X86\1793o7.dll
2010-10-10 15:01:12 文件保护(创建文件)    操作:阻止
进程路径:D:\下载\setup (1)\setup.exe
文件路径:C:\WINDOWS\system32\spool\PRTPROCS\W32X86\1793o7.dll
2010-10-10 15:01:12 文件保护(创建文件)    操作:阻止
进程路径:D:\下载\setup (1)\setup.exe
文件路径:C:\WINDOWS\system32\spool\PRTPROCS\W32X86\1793o7.dll

显示全部楼层 · 发表于 2010-10-10 15:45:24

数字卫士报

[病毒样本] setup.exe[8cac27]

浏览过的版块