keygen

显示全部楼层 · 发表于 2010-12-30 22:30:58

已上報趨勢嚕~

显示全部楼层 · 发表于 2010-12-30 22:45:44

360杀毒扫描日志

病毒库版本：
扫描时间：2010-12-30 22:42:10
扫描用时：00:00:12
扫描类型：右键扫描
扫描文件总数：0
威胁总数：11

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\新建文件夹\KEYGEN.rar

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Documents and Settings\Administrator\桌面\新建文件夹\KEYGEN.rar=>keygen\keygen (1).exe 恶意程序(Malware.QVM11.Gen) 已删除
C:\Documents and Settings\Administrator\桌面\新建文件夹\KEYGEN.rar=>keygen\keygen (10).exe 恶意程序(Malware.QVM11.Gen) 已删除
C:\Documents and Settings\Administrator\桌面\新建文件夹\KEYGEN.rar=>keygen\keygen (2).exe 恶意程序(Malware.QVM11.Gen) 已删除
C:\Documents and Settings\Administrator\桌面\新建文件夹\KEYGEN.rar=>keygen\keygen (3).exe 恶意程序(Malware.QVM11.Gen) 已删除
C:\Documents and Settings\Administrator\桌面\新建文件夹\KEYGEN.rar=>keygen\keygen (4).exe 恶意程序(Malware.QVM11.Gen) 已删除
C:\Documents and Settings\Administrator\桌面\新建文件夹\KEYGEN.rar=>keygen\keygen (5).exe 恶意程序(Malware.QVM11.Gen) 已删除
C:\Documents and Settings\Administrator\桌面\新建文件夹\KEYGEN.rar=>keygen\keygen (6).exe 恶意程序(Malware.QVM11.Gen) 已删除
C:\Documents and Settings\Administrator\桌面\新建文件夹\KEYGEN.rar=>keygen\keygen (7).exe 恶意程序(Malware.QVM11.Gen) 已删除
C:\Documents and Settings\Administrator\桌面\新建文件夹\KEYGEN.rar=>keygen\keygen (8).exe 恶意程序(Malware.QVM11.Gen) 已删除
C:\Documents and Settings\Administrator\桌面\新建文件夹\KEYGEN.rar=>keygen\keygen (9).exe 恶意程序(Malware.QVM11.Gen) 已删除
C:\Documents and Settings\Administrator\桌面\新建文件夹\KEYGEN.rar=>keygen\keygen.exe 恶意程序(Malware.QVM11.Gen) 已删除

显示全部楼层 · 发表于 2010-12-31 11:40:36

瑞星主防秒杀

显示全部楼层 · 发表于 2010-12-31 14:12:36

微点 11个

显示全部楼层 · 发表于 2010-12-31 14:20:57

不知道是不是上报了

显示全部楼层 · 发表于 2010-12-31 20:43:02

2010-12-31 20:41:36 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\keygen\keygen\keygen.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-31 20:41:37 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\keygen\keygen\keygen.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-31 20:41:38 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\keygen\keygen\keygen.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2010-12-31 20:41:38 访问网络阻止
进程: c:\documents and settings\administrator\桌面\keygen\keygen\keygen.exe
目标: TCP [本机 : 1647] ->  [69.10.39.21 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-31 20:41:39 访问网络阻止
进程: c:\documents and settings\administrator\桌面\keygen\keygen\keygen.exe
目标: TCP [本机 : 1648] ->  [91.217.153.51 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-31 20:41:40 访问网络阻止
进程: c:\documents and settings\administrator\桌面\keygen\keygen\keygen.exe
目标: TCP [本机 : 1649] ->  [91.222.65.31 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2010-12-31 20:41:41 创建文件阻止
进程: c:\documents and settings\administrator\桌面\keygen\keygen\keygen.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Ukb..bat
规则: [文件组]文件安全读写规则(询问创建) -> [文件]*temp\*; *.bat

显示全部楼层 · 发表于 2010-12-31 20:44:59

[病毒样本] keygen

本帖子中包含更多资源

浏览过的版块