过卡巴的，但微点报

显示全部楼层 · 发表于 2011-1-3 15:50:44

从爱毒霸论坛找到的，卡巴无视它

显示全部楼层 · 发表于 2011-1-3 15:55:19

360秒杀，红伞秒杀，金山毒霸报安全

显示全部楼层 · 发表于 2011-1-3 16:22:38

本帖最后由 WeeVee 于 2011-1-3 16:23 编辑

http://samples.eset.com.cn/index.php?a=query&md5=00a093b1da3c23b2f7f614fdf194dd0c
上报过的，ESET还没处理。。。

显示全部楼层 · 发表于 2011-1-3 17:24:36

咱的微点报了

显示全部楼层 · 发表于 2011-1-3 17:45:47

本帖最后由 zuo 于 2011-1-3 17:46 编辑

2011-1-3 17:43:28 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2011-1-3 17:43:28 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2011-1-3 17:43:29 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2011-01-03 17:43:29 修改文件阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2011-01-03 17:43:29 修改文件阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2011-01-03 17:43:29 修改文件阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2011-01-03 17:43:29 修改文件阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2011-01-03 17:43:29 修改文件阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2011-01-03 17:43:29 修改文件阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2011-01-03 17:43:29 修改文件阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

2011-01-03 17:43:29 修改文件阻止
进程: c:\documents and settings\administrator\桌面\tmhelp\tmhelp.exe
目标: C:\WINDOWS\win.ini
规则: [文件组]系统文件加强型保护(防修改) -> [文件]c:\windows; win.ini

…………

疯狂的修改win.ini[:26:]

显示全部楼层 · 发表于 2011-1-3 18:55:03

360网盾报毒

avg miss

显示全部楼层 · 发表于 2011-1-3 19:02:25

过 AVG

显示全部楼层 · 发表于 2011-1-3 22:00:11

已上報趨勢嚕~

显示全部楼层 · 发表于 2011-1-3 22:37:41

大蜘蛛clean，已上报！

显示全部楼层 · 发表于 2011-1-3 22:38:07

过金山卫士ESET

[病毒样本] 过卡巴的，但微点报

本帖子中包含更多资源

本帖子中包含更多资源