刚发现一个巨牛B的病毒主流全无视

悠扬2010

卡巴阻止

lxgllxgl

AVG不是主流的吧，反正我机器上的AVG把那个压缩文件直接删除了

360技师

360干了3个

逝风

To KIS

s1993

类别: 特洛伊木马通知程序

描述: 这个程序在后台连接 Internet。

建议的操作: 立即删除这个软件。

Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。您仍然可以访问这些程序所使用的文件而不删除这些程序(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求安全管理员提供帮助。

项目:
containerfile:C:\Documents and Settings\Administrator\桌面\吾爱破解免费版.rar
file:C:\Documents and Settings\Administrator\桌面\吾爱破解免费版.rar->吾爱破解免费版.exe->(nsis-instdata)
webfile:C:\Documents and Settings\Administrator\桌面\吾爱破解免费版.rar|http://bbs.kafan.cn/forum-attach ... Q5NjQxNg%3D%3D.html
webfile:C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{34998CB0-1B9F-4418-AD53-6503687D7487}-吾爱破解免费版.rar|http://bbs.kafan.cn/forum-attach ... Q5NjQxNg%3D%3D.html

flycx12

AVK
病毒: Win32:Malware-gen (Engine-B)

下载网页内容时发现病毒。

地址: bbs.kafan.cn
状态：         访问被拒绝。

左手

2011-01-16 20:36:43    修改文件    阻止
进程: i:\virus\吾爱破解免费版.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序]* -> [文件]\device\namedpipe\*

2011-01-16 20:36:43    修改文件    阻止
进程: i:\virus\吾爱破解免费版.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序]* -> [文件]\device\namedpipe\*

2011-01-16 20:36:43    修改文件    阻止
进程: i:\virus\吾爱破解免费版.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序]* -> [文件]\device\namedpipe\*

2011-01-16 20:36:43    修改文件    阻止
进程: i:\virus\吾爱破解免费版.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序]* -> [文件]\device\namedpipe\*

2011-01-16 20:36:43    修改注册表值    阻止
进程: i:\virus\吾爱破解免费版.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: C:\Documents and Settings\Administrator\My Documents
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-01-16 20:36:43    修改注册表值    阻止
进程: i:\virus\吾爱破解免费版.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-01-16 20:36:43    修改注册表值    阻止
进程: i:\virus\吾爱破解免费版.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-01-16 20:36:43    修改注册表值    阻止
进程: i:\virus\吾爱破解免费版.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders*

2011-01-16 20:36:43    修改注册表值    阻止
进程: i:\virus\吾爱破解免费版.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\吾爱破解免费.exe
值: setup Setup                                                
规则: [注册表]*

2011-01-16 20:36:43    创建新进程    阻止
进程: i:\virus\吾爱破解免费版.exe
目标: c:\documents and settings\administrator\local settings\temp\吾爱破解免费.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\吾爱破解免费.exe"
规则: [应用程序]*

2011-01-16 20:36:43    修改注册表值    阻止
进程: i:\virus\吾爱破解免费版.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\吾爱破解免费版.exe
值: 吾爱破解免费版
规则: [注册表]*

2011-01-16 20:36:43    创建新进程    阻止
进程: i:\virus\吾爱破解免费版.exe
目标: c:\documents and settings\administrator\local settings\temp\吾爱破解免费版.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\吾爱破解免费版.exe"
规则: [应用程序]*