facebook

显示全部楼层 · 发表于 2011-1-24 13:27:25

2011-01-24 13:22:26 创建文件    操作:允许
进程路径:F:\virus\PIC976242742133-JPG-www[1].facebook.com\PIC976242742133-JPG-www.facebook.com.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\eumuhs.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Local Settings\Application Data\*

2011-01-24 13:22:26 运行应用程序    操作:阻止
进程路径:F:\virus\PIC976242742133-JPG-www[1].facebook.com\PIC976242742133-JPG-www.facebook.com.exe
文件路径:C:\WINDOWS\system32\netsh.exe
命令行:firewall add allowedprogram 1.exe 1 ENABLE
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

2011-01-24 13:22:26 创建文件    操作:阻止
进程路径:F:\virus\PIC976242742133-JPG-www[1].facebook.com\PIC976242742133-JPG-www.facebook.com.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\Startup\didmt.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*.exe

2011-01-24 13:22:34 创建注册表值    操作:允许
进程路径:F:\virus\PIC976242742133-JPG-www[1].facebook.com\PIC976242742133-JPG-www.facebook.com.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:ggbdyjgq
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2011-01-24 13:22:35 创建注册表值    操作:允许
进程路径:F:\virus\PIC976242742133-JPG-www[1].facebook.com\PIC976242742133-JPG-www.facebook.com.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:ggbdyjgq
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2011-1-24 13:37:13

hitman和胶囊都报

显示全部楼层 · 发表于 2011-1-24 13:45:34

Mcafee表示无压力

显示全部楼层 · 发表于 2011-1-24 13:57:12

大蜘蛛：PIC976242742133-JPG-www.facebook.com.exe infected with Trojan.Inject.20798

显示全部楼层 · 发表于 2011-1-24 16:32:14

MPAV他又漏了

显示全部楼层 · 发表于 2011-1-24 17:11:48

回复 13楼 wangbo370729 的帖子

啥版本

显示全部楼层 · 发表于 2011-1-24 17:13:42

电影结束了发表于 2011-1-24 17:11
回复 13楼 wangbo370729 的帖子

mcafee 2011 个人版月神最高级

显示全部楼层 · 发表于 2011-1-24 17:24:16

avira miss
已上报

显示全部楼层 · 发表于 2011-1-24 17:51:48

2011-1-24 17:50:15 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\pic976242742133-jpg-www[1].facebook.com\pic976242742133-jpg-www.facebook.com.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2011-1-24 17:50:16 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\pic976242742133-jpg-www[1].facebook.com\pic976242742133-jpg-www.facebook.com.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2011-1-24 17:50:16 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\pic976242742133-jpg-www[1].facebook.com\pic976242742133-jpg-www.facebook.com.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2011-1-24 17:50:16 创建文件阻止并结束进程
进程: c:\documents and settings\administrator\桌面\pic976242742133-jpg-www[1].facebook.com\pic976242742133-jpg-www.facebook.com.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\gqmlwg.exe
规则: [文件组]系统文件夹写保护(拒绝创建) -> [文件]c:\documents and settings\*\application data; *.exe

显示全部楼层 · 发表于 2011-1-24 17:53:38

回复 1楼电影结束了的帖子

AVG

"特洛伊木马 Dropper.Generic3.IKZ";"d:\下载\PIC976242742133-JPG-www.facebook.com\PIC976242742133-JPG-www.facebook.com.exe";"已移至病毒库";"2011/1/24, 17:51:33";"文件";"C:\Windows\explorer.exe"

[病毒样本] facebook

本帖子中包含更多资源

本帖子中包含更多资源