g.exe

显示全部楼层 · 发表于 2010-11-7 21:45:03

囧。怎么我的红伞没反应

显示全部楼层 · 发表于 2010-11-7 22:10:45

WKS Kill

显示全部楼层 · 发表于 2010-11-8 00:01:45

miss,to xandora(panda)

显示全部楼层 · 发表于 2010-11-8 09:11:53

MSE给力啊

显示全部楼层 · 发表于 2010-11-8 09:45:00

2010-11-8 09:43:38 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\test\g.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-8 09:43:39 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\test\g.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-8 09:43:41 读文件阻止
进程: c:\documents and settings\administrator\桌面\test\g.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-8 09:43:41 读文件阻止
进程: c:\documents and settings\administrator\桌面\test\g.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2010-11-8 09:43:41 读文件阻止
进程: c:\documents and settings\administrator\桌面\test\g.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

显示全部楼层 · 发表于 2010-11-8 11:11:24

UAC没反应。是不是对WIN7无效的。。

显示全部楼层 · 发表于 2010-11-8 14:17:18

W32/IRCbot.gen.a

360网盾报毒

[病毒样本] g.exe

本帖子中包含更多资源

浏览过的版块