U盘形病毒，有带能通过验证的数字签名

显示全部楼层 · 发表于 2010-11-7 15:44:41

2010-11-7 15:42:27 修改注册表值阻止
进程: j:\virus\ovilog.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

显示全部楼层 · 发表于 2010-11-7 15:47:13

2010-11-7 15:44:59 修改注册表值阻止
进程: j:\virus\ovilog.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

第二个也是这个日志。。

显示全部楼层 · 发表于 2010-11-7 17:28:16

回复 32楼左手的帖子

EQ 还是 MD？什么规则哦？

MD的理智，大众都被过了

显示全部楼层 · 发表于 2010-11-7 17:53:06

下载过程卡巴就拦截了

显示全部楼层 · 发表于 2010-11-7 18:15:20

谁说扫描不出来？e:\\A.png

显示全部楼层 · 发表于 2010-11-7 18:29:12

第二个KIS2011报毒，第一个过了

显示全部楼层 · 发表于 2010-11-7 18:45:28

第一个压缩文件是病毒？过了微点。。

显示全部楼层 · 发表于 2010-11-7 18:49:41

没有抓到图，FS V5呀！！！！

显示全部楼层 · 发表于 2010-11-7 18:50:00

本帖最后由 yusup 于 2010-11-7 18:50 编辑

原谅我，是双击后报了。

显示全部楼层 · 发表于 2010-11-7 18:50:07

本帖最后由 zuo 于 2010-11-7 18:52 编辑

回复 33楼 dm34343667 的帖子

我的MD也杯具了，

用的也是理智规则，还好我是在虚拟机里测试的

[病毒样本] U盘形病毒，有带能通过验证的数字签名