mtv.exe

显示全部楼层 · 发表于 2011-3-20 02:29:18

原来熊猫云不解cabinet
运行后拦截可疑文件:\appdata\local\temp\e77\tmp.exe

显示全部楼层 · 发表于 2011-3-20 08:17:50

回复 2楼 zst470396853 的帖子

是的，金山云查杀已经报毒了

显示全部楼层 · 发表于 2011-3-20 08:42:13

360 SD Kill

显示全部楼层 · 发表于 2011-3-20 10:52:42

本帖最后由星晨于 2011-3-20 10:53 编辑

BitDefender
mtv.exe=>(CAB Sfx 2g)=>tmp.exe Gen:Trojan.Heur.JP.cqW@aSLqcabb
mtv.exe=>(CAB Sfx r)=>tmp.exe Gen:Trojan.Heur.JP.cqW@aSLqcabb

显示全部楼层 · 发表于 2011-3-20 13:28:05

2011-3-20 13:26:01 创建文件阻止
进程: c:\documents and settings\administrator\桌面\mtv\mtv.exe
目标: C:\Documents and Settings\All Users\「开始」菜单\程序\启动\ktv.lnk
规则: [文件组]系统文件夹写保护(询问创建、修改) -> [文件]c:\documents and settings\*\程序\启动\*

显示全部楼层 · 发表于 2011-3-20 13:50:13

2011-03-20 13:47:59 修改注册表值阻止
进程: i:\virus\mtv.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C\BaseClass
值: Drive
规则: [注册表]*

2011-03-20 13:47:59 修改注册表值阻止
进程: i:\virus\mtv.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\BaseClass
值: Drive
规则: [注册表]*

2011-03-20 13:47:59 修改注册表值阻止
进程: i:\virus\mtv.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\BaseClass
值: Drive
规则: [注册表]*

2011-03-20 13:47:59 修改注册表值阻止
进程: i:\virus\mtv.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\BaseClass
值: Drive
规则: [注册表]*

2011-03-20 13:47:59 修改注册表值阻止
进程: i:\virus\mtv.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G\BaseClass
值: Drive
规则: [注册表]*

2011-03-20 13:47:59 修改注册表值阻止
进程: i:\virus\mtv.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H\BaseClass
值: Drive
规则: [注册表]*

2011-03-20 13:47:59 修改注册表值阻止
进程: i:\virus\mtv.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\BaseClass
值: Drive
规则: [注册表]*

2011-03-20 13:47:59 修改注册表值阻止
进程: i:\virus\mtv.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\J\BaseClass
值: Drive
规则: [注册表]*

2011-03-20 13:47:59 修改注册表值阻止
进程: i:\virus\mtv.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\K\BaseClass
值: Drive
规则: [注册表]*

2011-03-20 13:47:59 创建文件阻止
进程: i:\virus\mtv.exe
目标: C:\Documents and Settings\All Users\「开始」菜单\程序\启动\ktv.lnk
规则: [文件组][A]系统关键位置 -> [文件]c:\documents and settings\*\「开始」菜单\程序\启动*

显示全部楼层 · 发表于 2011-3-20 14:46:13

360wd kill

显示全部楼层 · 发表于 2011-3-20 15:04:27

微点主动防御未知

显示全部楼层 · 发表于 2011-3-20 16:06:27

KIS
检测到威胁: Trojan-Dropper.Win32.Cadro.exk E:\download\mtv.exe

显示全部楼层 · 发表于 2011-3-20 16:46:06

MSG [5912] 2011/03/20 16:44:01: R:\temp\Rar$DR37.888\mtv.exe (diagnosis: Malware family: Win32.Adware.Rugo/D accessed by: D:\Program Files\WinRAR\WinRAR.exe) => Block

[病毒样本] mtv.exe

本帖子中包含更多资源