红伞报，不知道是不是毒物

恋亿晓

avast!
Win32:AutoRun-NI (0)

hao240015

瑞星2011下载拦截

hulua

kaba拦截

lyqzg

一块两块 发表于 2010-12-24 16:02
红伞的误报率很高的，应该不是毒吧

错，红伞的误报并不高，何况连MSE都报了病毒

zuo

2010-12-24 21:28:15    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\exe文件图标修改器绿色版\exe文件图标修改器绿色版.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-24 21:28:16    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\exe文件图标修改器绿色版\exe文件图标修改器绿色版.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-24 21:28:16    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\exe文件图标修改器绿色版\exe文件图标修改器绿色版.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\EXE文件图标修改器绿色版.exe
值: LDSOFT
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-24 21:28:17    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\exe文件图标修改器绿色版\exe文件图标修改器绿色版.exe
目标: c:\documents and settings\administrator\local settings\temp\exe文件图标修改器绿色版.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\EXE文件图标修改器绿色版.exe"
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe

2010-12-24 21:28:17    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\exe文件图标修改器绿色版\exe文件图标修改器绿色版.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\下载者.exe
值: 下载者
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-24 21:28:18    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\exe文件图标修改器绿色版\exe文件图标修改器绿色版.exe
目标: c:\documents and settings\administrator\local settings\temp\下载者.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\下载者.exe"
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*temp\*.exe