求鉴定是否误报

显示全部楼层 · 发表于 2010-12-30 21:40:37

太难下载了麻烦楼主直接用卡饭的附件好不放弃测试无法下载

显示全部楼层 · 发表于 2010-12-30 22:41:27

已上報趨勢嚕~

显示全部楼层 · 发表于 2010-12-30 22:46:30

这个样本有争议…… 试运行以后panda报毒毛豆没发现异常情况

显示全部楼层 · 发表于 2010-12-31 20:48:16

2010-12-31 20:46:48 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\qiujianding\小新实用五金手册2009_简体中文绿色免费版_gnrsu.cn(1).exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-31 20:46:48 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\qiujianding\小新实用五金手册2009_简体中文绿色免费版_gnrsu.cn(1).exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-31 20:46:49 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\qiujianding\小新实用五金手册2009_简体中文绿色免费版_gnrsu.cn(1).exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

[误报文件] 求鉴定 是否误报

[误报文件] 求鉴定是否误报