115.exe

显示全部楼层 · 发表于 2010-11-20 13:56:18

miss，to xandora(panda)

显示全部楼层 · 发表于 2010-11-20 16:02:00

卡巴报木马

显示全部楼层 · 发表于 2010-11-20 17:36:15

大蜘蛛：115.exe infected with Trojan.Click1.27557 - incurable - moved

显示全部楼层 · 发表于 2010-11-20 18:46:53

显示全部楼层 · 发表于 2010-11-20 18:52:45

过NIS

显示全部楼层 · 发表于 2010-11-20 19:13:24

费尔 Trojan.Generic.tkqq

显示全部楼层 · 发表于 2010-11-20 19:54:57

a2 kill

显示全部楼层 · 发表于 2010-11-20 20:13:41

2010-11-20 20:11:18 修改注册表值阻止
进程: j:\virus\115.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: C:\Documents and Settings\Administrator\My Documents
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-20 20:11:18 修改注册表值阻止
进程: j:\virus\115.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C\BaseClass
值: Drive
规则: [注册表]*

2010-11-20 20:11:18 修改注册表值阻止
进程: j:\virus\115.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\BaseClass
值: Drive
规则: [注册表]*

2010-11-20 20:11:18 修改注册表值阻止
进程: j:\virus\115.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\BaseClass
值: Drive
规则: [注册表]*

2010-11-20 20:11:18 修改注册表值阻止
进程: j:\virus\115.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\BaseClass
值: Drive
规则: [注册表]*

2010-11-20 20:11:18 修改注册表值阻止
进程: j:\virus\115.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G\BaseClass
值: Drive
规则: [注册表]*

2010-11-20 20:11:18 修改注册表值阻止
进程: j:\virus\115.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H\BaseClass
值: Drive
规则: [注册表]*

2010-11-20 20:11:18 修改注册表值阻止
进程: j:\virus\115.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\J\BaseClass
值: Drive
规则: [注册表]*

2010-11-20 20:11:18 修改注册表值阻止
进程: j:\virus\115.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\K\BaseClass
值: Drive
规则: [注册表]*

2010-11-20 20:11:18 修改注册表值阻止
进程: j:\virus\115.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-20 20:11:18 修改注册表值阻止
进程: j:\virus\115.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-20 20:11:18 修改注册表值阻止
进程: j:\virus\115.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2010-11-20 20:11:18 修改注册表值阻止
进程: j:\virus\115.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bae1\115br_pdf_2.exe
值: 115浏览器
规则: [注册表]*

2010-11-20 20:11:18 创建新进程阻止
进程: j:\virus\115.exe
目标: c:\documents and settings\administrator\local settings\temp\bae1\115br_pdf_2.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bae1\115br_pdf_2.exe"
规则: [应用程序]*

2010-11-20 20:11:18 创建注册表项阻止
进程: j:\virus\115.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft
规则: [注册表]*

2010-11-20 20:11:18 创建注册表项阻止
进程: j:\virus\115.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft
规则: [注册表]*

2010-11-20 20:11:18 创建文件阻止
进程: j:\virus\115.exe
目标: C:\WINDOWS\system32\gins.exe
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-20 20:11:18 创建文件阻止
进程: j:\virus\115.exe
目标: C:\WINDOWS\system32\JeepImage.sys
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2010-11-20 20:11:18 创建文件阻止
进程: j:\virus\115.exe
目标: C:\WINDOWS\msvlogon.jpg
规则: [文件组]文件保护 -> [文件]c:\windows

显示全部楼层 · 发表于 2010-11-21 00:35:03

已上報趨勢~

显示全部楼层 · 发表于 2010-11-21 11:22:37

avg kill

"";"H:\病毒样本区\115.rar:\115.exe";"特洛伊木马 Agent2.BTKK";"已感染"

[病毒样本] 115.exe

本帖子中包含更多资源