setup.exe

显示全部楼层 · 发表于 2011-3-20 11:40:45

to panda

显示全部楼层 · 发表于 2011-3-20 12:07:16

微点主动防御在打开后报未知蠕虫病毒360杀毒清除木马

显示全部楼层 · 发表于 2011-3-20 12:12:04

avast miss

显示全部楼层 · 发表于 2011-3-20 12:49:49

setup.exe Trojan.GameOl.bngp.qzao.mg 木马!基因只报告

显示全部楼层 · 发表于 2011-3-20 13:16:54

2011-3-20 13:14:50 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\setup\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2011-3-20 13:14:50 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\setup\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2011-3-20 13:14:51 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\setup\setup.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

2011-3-20 13:14:52 访问网络阻止
进程: c:\documents and settings\administrator\桌面\setup\setup.exe
目标: TCP [本机 : 1575] -> [124.237.78.5 : 88 (kerberos)]
规则: [应用程序组]4D规则-安装进程通用规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2011-3-20 13:45:16

诺顿杀了,报Spyware.Keylogger

显示全部楼层 · 发表于 2011-3-20 15:38:13

to瑞星

显示全部楼层 · 发表于 2011-3-20 16:42:50

to lavasoft

显示全部楼层 · 发表于 2011-3-20 16:46:35

To KL

显示全部楼层 · 发表于 2011-3-20 18:33:50

毒霸kill（kcloud）

[病毒样本] setup.exe