exe_13.exe

显示全部楼层 · 发表于 2011-2-3 12:35:20

BitDefender

显示全部楼层 · 发表于 2011-2-3 13:17:13

panda
Trj/CI.A

显示全部楼层 · 发表于 2011-2-3 13:56:46

紅傘不報

显示全部楼层 · 发表于 2011-2-3 14:17:35

360网盾报毒

显示全部楼层 · 发表于 2011-2-3 20:34:13

mcafee fakealert-securitytool.w

显示全部楼层 · 发表于 2011-2-3 22:06:38

已上報趨勢嚕~~~

显示全部楼层 · 发表于 2011-2-3 23:56:42

Gen:Variant.Kazy.10884

显示全部楼层 · 发表于 2011-2-4 00:50:10

PURE报病毒，拦截

显示全部楼层 · 发表于 2011-2-5 15:55:42

Avira kill
TR/Kazy.10884.1

显示全部楼层 · 发表于 2011-2-5 16:07:45

2011/2/5 16:06:04 删除注册表值阻止
进程: d:\下载\exe_13\exe_13.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\exe_13
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\*

2011/2/5 16:06:04 创建新进程阻止
进程: d:\下载\exe_13\exe_13.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\Windows\System32\cmd.exe" /c taskkill /f /pid 5224 & ping -n 3 127.1 & del /f /q "D:\下载\exe_13\exe_13.exe", "C:\Users\dxm\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Security Shield.lnk"
规则: [应用程序]* -> [子应用程序]?:\windows\system32\*

2011/2/5 16:06:04 删除注册表值阻止
进程: d:\下载\exe_13\exe_13.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\exe_13
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\*

[病毒样本] exe_13.exe

本帖子中包含更多资源

浏览过的版块