小A 红伞 不报 看那位帮忙上传

qianyuqx

回复 10楼 my-apple 的帖子

这个病毒真是恶心,解压缩后自动运行,卡巴刚刚报了,但我忘了自己解压了几次,反正杀了2次

谷雨时节

我的也是  不知道咋办

my-apple

回复 9楼 qianyuqx 的帖子

已发邮箱

my-apple

回复 11楼 qianyuqx 的帖子

自动运行？不可能呀，我压的是rar 的不是自解压的。

hj5abc

qianyuqx 发表于 2011-3-30 16:39
回复 10楼 my-apple 的帖子

这个病毒真是恶心,解压缩后自动运行,卡巴刚刚报了,但我忘了自己解压了几次,反正 ...

别误导别人。

Panda cloud  Trj/Autoit.gen

mxf147

回复 11楼 qianyuqx 的帖子

解压后不会自动运行的，是你的卡巴给删除了

留侯

大蜘蛛：
pzzhky.exe - infected with Win32.HLLW.Autohit.12076

HLLW." (High-Level Language Worm): Viruses that do not need any host file to spread; they just copy themselves to disk directories.

ywsuda

解压后诺顿报

左手

2011-03-30 20:50:22    创建文件    阻止
进程: i:\virus\pzzhky.exe
目标: C:\WINDOWS\system32\csrcs.exe
规则: [应用程序组]本地应用程序 -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-03-30 20:50:22    创建文件    阻止
进程: i:\virus\pzzhky.exe
目标: C:\WINDOWS\system32\csrcs.exe
规则: [应用程序组]本地应用程序 -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-03-30 20:50:24    创建注册表项    阻止
进程: i:\virus\pzzhky.exe
目标: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
规则: [应用程序组]本地应用程序 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-03-30 20:50:24    创建注册表项    阻止
进程: i:\virus\pzzhky.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
规则: [应用程序组]本地应用程序 -> [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-03-30 20:50:24    修改注册表值    阻止
进程: i:\virus\pzzhky.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
值: Explorer.exe csrcs.exe
规则: [应用程序组]本地应用程序 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows NT\CurrentVersion\Winlogon*

2011-03-30 20:50:24    修改注册表值    阻止
进程: i:\virus\pzzhky.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
值: 0x00000002(2)
规则: [应用程序组]本地应用程序 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-03-30 20:50:24    修改注册表值    阻止
进程: i:\virus\pzzhky.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\SuperHidden
值: 0x00000000(0)
规则: [应用程序组]本地应用程序 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-03-30 20:50:24    修改注册表值    阻止
进程: i:\virus\pzzhky.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden
值: 0x00000000(0)
规则: [应用程序组]本地应用程序 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-03-30 20:50:24    修改注册表值    阻止
进程: i:\virus\pzzhky.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue
值: 0x00000001(1)
规则: [应用程序组]本地应用程序 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2011-03-30 20:50:25    创建文件    阻止
进程: i:\virus\pzzhky.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\suicide.bat
规则: [应用程序组]本地应用程序 -> [文件组]FD_<秒杀>临时目录

s8706042

已上报趋势～
未侦测到威胁～
启发式可侦测～