tiaowb.exe

显示全部楼层 · 发表于 2011-1-1 18:55:12

2011-1-1 18:53:53 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\tiaowb\tiaowb.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2011-1-1 18:53:54 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\tiaowb\tiaowb.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2011-1-1 18:53:54 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\tiaowb\tiaowb.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2011-1-1 18:53:55 创建文件阻止
进程: c:\documents and settings\administrator\桌面\tiaowb\tiaowb.exe
目标: C:\DDVInstall.exe
规则: [文件组]文件安全读写规则(询问创建) -> [文件]?:\; *.exe

2011-1-1 18:53:56 创建文件阻止
进程: c:\documents and settings\administrator\桌面\tiaowb\tiaowb.exe
目标: C:\DDVInstall.exe
规则: [文件组]文件安全读写规则(询问创建) -> [文件]?:\; *.exe

显示全部楼层 · 发表于 2011-1-1 19:51:58

大蜘蛛clean，已上报！

显示全部楼层 · 发表于 2011-1-1 22:56:14

本帖最后由尤金卡巴斯基于 2011-1-1 23:06 编辑

tiaowb.exe

以上文件不包含恶意代码。

显示全部楼层 · 发表于 2011-1-1 23:08:34

已上報趨勢嚕~

显示全部楼层 · 发表于 2011-1-2 13:45:39

"";"C:\Users\Administrator\Downloads\tiaowb.7z:\tiaowb.exe:\DDVInstall.exe";"特洛伊木马 Downloader.Generic10.AGAD";"已移至病毒库"
"";"C:\Users\Administrator\Downloads\tiaowb.7z:\tiaowb.exe";"特洛伊木马 Downloader.Generic10.AGAD";"已移至病毒库"

[病毒样本] tiaowb.exe