games.exe

显示全部楼层 · 发表于 2010-10-16 16:48:37

Kaspersky 2011 Database 16/10/2010 12:55:00
games.exe ---> Trojan-Clicker.Win32.Delf.eji

显示全部楼层 · 发表于 2010-10-16 16:50:42

to eset

http://samples.nod32.com.sg/inde ... 9855eceb71bad911154

显示全部楼层 · 发表于 2010-10-16 16:56:30

本帖最后由 rly 于 2010.10.16 16:59 编辑

2010-10-16 16:58:42 创建注册表值    操作:使用任务隔离区操作
进程路径:F:\virus\games\games.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu
注册表名称:[Key]
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

2010-10-16 16:58:42 创建注册表值    操作:使用任务隔离区操作
进程路径:F:\virus\games\games.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel
注册表名称:{871C5380-42A0-1069-A2EA-08002B30309D}
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*

2010-10-16 16:58:42 创建文件    操作:阻止
进程路径:F:\virus\games\games.exe
文件路径:C:\Documents and Settings\Administrator\桌面\Internet Explorer.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*Internet*Explorer*

2010-10-16 16:58:42 创建文件    操作:阻止
进程路径:F:\virus\games\games.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*Internet*Explorer*

2010-10-16 16:58:42 创建文件    操作:阻止
进程路径:F:\virus\games\games.exe
文件路径:C:\Documents and Settings\Administrator\桌面\绿色导航.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\桌面\*.ur*

显示全部楼层 · 发表于 2010-10-16 16:57:32

费尔报无毒。

显示全部楼层 · 发表于 2010-10-16 17:07:24

显示全部楼层 · 发表于 2010-10-16 17:38:48

miss，to xandora(panda)

显示全部楼层 · 发表于 2010-10-16 19:11:46

TO AVG

显示全部楼层 · 发表于 2010-10-16 19:13:37

过360网盾微点杀毒kill

显示全部楼层 · 发表于 2010-10-16 19:15:42

360WD SD都不爆
未测试主防

[病毒样本] games.exe

浏览过的版块