setup_bHdKDwmr.exe

显示全部楼层 · 发表于 2010-12-12 17:20:01

同6L

显示全部楼层 · 发表于 2010-12-12 17:32:24

2010-12-12 17:31:08 创建文件阻止
进程: c:\documents and settings\administrator\桌面\setup_bhdkdwmr\setup_bhdkdwmr.exe
目标: C:\Program Files\Common Files\d.ico
规则: [文件组]系统文件夹写保护(阻止创建) -> [文件]c:\program files\common files

2010-12-12 17:31:08 创建文件阻止
进程: c:\documents and settings\administrator\桌面\setup_bhdkdwmr\setup_bhdkdwmr.exe
目标: C:\Program Files\Common Files\d.ico
规则: [文件组]系统文件夹写保护(阻止创建) -> [文件]c:\program files\common files

2010-12-12 17:31:08 创建文件阻止
进程: c:\documents and settings\administrator\桌面\setup_bhdkdwmr\setup_bhdkdwmr.exe
目标: C:\Program Files\Common Files\d.ico
规则: [文件组]系统文件夹写保护(阻止创建) -> [文件]c:\program files\common files

2010-12-12 17:31:08 创建文件阻止
进程: c:\documents and settings\administrator\桌面\setup_bhdkdwmr\setup_bhdkdwmr.exe
目标: C:\Program Files\Common Files\t.ico
规则: [文件组]系统文件夹写保护(阻止创建) -> [文件]c:\program files\common files

2010-12-12 17:31:08 创建文件阻止
进程: c:\documents and settings\administrator\桌面\setup_bhdkdwmr\setup_bhdkdwmr.exe
目标: C:\Program Files\Common Files\t.ico
规则: [文件组]系统文件夹写保护(阻止创建) -> [文件]c:\program files\common files

2010-12-12 17:31:08 创建文件阻止
进程: c:\documents and settings\administrator\桌面\setup_bhdkdwmr\setup_bhdkdwmr.exe
目标: C:\Program Files\Common Files\t.ico
规则: [文件组]系统文件夹写保护(阻止创建) -> [文件]c:\program files\common files

2010-12-12 17:31:09 创建新进程阻止并结束进程
进程: c:\documents and settings\administrator\桌面\setup_bhdkdwmr\setup_bhdkdwmr.exe
目标: c:\windows\system32\cacls.exe
命令行: Cacls "C:\Documents and Settings\All Users\桌面\Internet Expleror.hdh" /e /c /G Everyone:r
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\cacls.exe

显示全部楼层 · 发表于 2010-12-12 17:37:04

Avira
TR/Crypt.XPACK.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-12-12 22:50:10

360网盾报毒
红伞
开始在“C:\Users\Administrator\Downloads\setup_bHdKDwmr.rar”中扫描
C:\Users\Administrator\Downloads\setup_bHdKDwmr.rar
[0] 存档类型: RAR
  [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马
  --> setup_bHdKDwmr.exe
[1] 存档类型: RSRC
[检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-12-12 23:04:30

setup_bHdKDwmr.exe - Trojan.Win32.StartPage.aiai

显示全部楼层 · 发表于 2010-12-13 10:36:57

启发

显示全部楼层 · 发表于 2010-12-13 12:14:43

FS KILL

[病毒样本] setup_bHdKDwmr.exe

浏览过的版块