红伞卡吧报其余挂

显示全部楼层 · 发表于 2007-5-18 17:27:36

卡巴杀之~~~

显示全部楼层 · 发表于 2007-5-18 17:33:31

2007-05-18 17:29:44 运行应用程序
操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\hips\hips.exe
2007-05-18 17:30:03 创建文件
操作:阻止
进程路径:C:\windows\system32\winlogon.exe
文件路径:C:\Program Files\Outlook Express\setup50.exe.new
2007-05-18 17:29:50 修改注册表内容
操作:阻止
进程路径:D:\hips\hips.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:OldDefaultUserName
2007-05-18 17:29:51 修改注册表内容
操作:阻止
进程路径:D:\hips\hips.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:AutoAdminLogon2007-05-18 17:29:51
修改注册表内容
操作:阻止
进程路径:D:\hips\hips.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:DefaultUserName
基本就这些

赶紧把进程砍了

显示全部楼层 · 发表于 2007-5-18 17:35:15

过微店
运行狂写文件
大家小心

显示全部楼层 · 发表于 2007-5-18 17:38:01

原帖由 lanvin 于 2007-5-18 17:35 发表
过微店
运行狂写文件
大家小心

没出现狂写文件的情况。。。。。。。

显示全部楼层 · 发表于 2007-5-18 17:39:28

微点的朋友试试看~~~

显示全部楼层 · 发表于 2007-5-18 17:43:46

怎么我运行出现错误了~~~

[ 本帖最后由 tonger2003 于 2007-5-18 17:45 编辑 ]

显示全部楼层 · 发表于 2007-5-18 17:45:49

hehe我这里就是狂写
关机5分钟才成功

显示全部楼层 · 发表于 2007-5-18 17:53:28

我运行后没有动作出来，没有狂写文件的情况，我是xphome＋sp2，楼上的是什么系统？

显示全部楼层 · 发表于 2007-5-18 17:56:26

[病毒样本] 红伞卡吧报其余挂

本帖子中包含更多资源

本帖子中包含更多资源