12.exe过毒霸

wulongxiang2009

毒霸的漏报很严重啊

kinkids

Kaspersky Internet Security 2011，
掃瞄偵測為【Trojan-Dropper.Win32.Cadro.dxs】，
已進行隔離/刪除動作。

掃瞄偵測到1個可疑檔案，--個 Kaspersky Cloud，--個啟發，1個特徵碼，一隻病毒一條特徵碼，傻眼，囧rz，
剩餘--個文件MISS，無威脅可疑，已提交至 Kaspersky。

秋$风

avast kill 网页防护

ppy0606

2011-01-10 19:18:48    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\12\12.exe
命令行: "d:\我的文档\viurs test\12\12.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2011-01-10 19:18:51    创建文件    允许
进程: d:\我的文档\viurs test\12\12.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\t1mj4l5\tmp.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2011-01-10 19:18:53    修改文件    允许
进程: d:\我的文档\viurs test\12\12.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\t1mj4l5\tmp.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2011-01-10 19:18:55    修改文件    允许
进程: d:\我的文档\viurs test\12\12.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\t1mj4l5\tmp.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2011-01-10 19:18:56    修改注册表值    阻止
进程: d:\我的文档\viurs test\12\12.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: d:\我的文档
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-10 19:18:57    修改注册表值    阻止
进程: d:\我的文档\viurs test\12\12.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-10 19:18:58    修改注册表值    阻止
进程: d:\我的文档\viurs test\12\12.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-10 19:18:58    修改注册表值    阻止
进程: d:\我的文档\viurs test\12\12.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [注册表组]资源管理器相关设置 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2011-01-10 19:19:01    创建文件    阻止
进程: d:\我的文档\viurs test\12\12.exe
目标: C:\Documents and Settings\All Users\「开始」菜单\程序\启动\ktv.lnk
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.lnk

久远寺有珠

KIS2011检测到: Trojan-Dropper.Win32.Cadro.dxs