过所有主流扫描 新样本

卡巴专家

红伞，nod32没报

小狐狸美美

liulangzhecgr

左手

2011-01-28 20:54:59    安装全局消息钩子    阻止
进程: c:\windows\explorer.exe
目标: c:\program files\internet download manager\idmmkb.dll
钩子类型: WH_MOUSE
规则: [应用程序]c:\windows\explorer.exe -> [钩子模块]*

2011-01-28 20:55:22    创建文件    阻止
进程: i:\virus\danger.exe
目标: C:\Program Files\Common Files\realteck\feoidq.pif
规则: [文件组]文件保护 -> [文件]?:\program files\*

2011-01-28 20:55:22    创建文件    阻止
进程: i:\virus\danger.exe
目标: C:\Program Files\Common Files\realteck\feoidq.pif
规则: [文件组]文件保护 -> [文件]?:\program files\*

2011-01-28 20:55:22    创建文件    阻止
进程: i:\virus\danger.exe
目标: C:\Program Files\Common Files\realteck\feoidq.pif
规则: [文件组]文件保护 -> [文件]?:\program files\*

2011-01-28 20:55:26    设置文件隐藏属性    阻止
进程: i:\virus\danger.exe
目标: I:\virus\danger.exe
规则: [文件]*

2011-01-28 20:55:26    创建文件    阻止
进程: i:\virus\danger.exe
目标: C:\WINDOWS\system32\14299015.LOG
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-01-28 20:55:38    修改注册表值    阻止
进程: i:\virus\danger.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C\BaseClass
值: Drive
规则: [注册表]*

2011-01-28 20:55:38    修改注册表值    阻止
进程: i:\virus\danger.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\BaseClass
值: Drive
规则: [注册表]*

2011-01-28 20:55:38    修改注册表值    阻止
进程: i:\virus\danger.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\BaseClass
值: Drive
规则: [注册表]*

2011-01-28 20:55:38    修改注册表值    阻止
进程: i:\virus\danger.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\BaseClass
值: Drive
规则: [注册表]*

2011-01-28 20:55:38    修改注册表值    阻止
进程: i:\virus\danger.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G\BaseClass
值: Drive
规则: [注册表]*

2011-01-28 20:55:38    修改注册表值    阻止
进程: i:\virus\danger.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H\BaseClass
值: Drive
规则: [注册表]*

2011-01-28 20:55:38    修改注册表值    阻止
进程: i:\virus\danger.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\BaseClass
值: Drive
规则: [注册表]*

2011-01-28 20:55:38    修改注册表值    阻止
进程: i:\virus\danger.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\J\BaseClass
值: Drive
规则: [注册表]*

2011-01-28 20:55:38    修改注册表值    阻止
进程: i:\virus\danger.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\K\BaseClass
值: Drive
规则: [注册表]*

2011-01-28 20:55:38    创建新进程    阻止
进程: i:\virus\danger.exe
目标: c:\windows\explorer.exe
命令行: "C:\WINDOWS\explorer.exe"
规则: [应用程序]*

cc6730

围观

s8706042

已上報趨勢嚕~

alsten1

擦。。。一解压就中毒！重新开机，IE浏览器主页被改！卡巴、金山卫士无法启动，最后装个金山毒霸暂时扫到了17个病毒（仍在扫描中）！

cc6730

数字报了

ad52825196

瑞星报了这有什么好惊讶的，情理之中啊。。。

timhas266

紅傘不報