26885.exe

显示全部楼层 · 发表于 2011-4-2 20:57:43

本帖最后由あ掵㊣峫淰℡ 于 2011-4-2 20:59 编辑

ghost系统自启动项目，意识启发报毒

显示全部楼层 · 发表于 2011-4-2 21:03:24

卡巴斯基安全部队
2011
阻止访问
无法访问该网页

网址：

http://bbs.kafan.cn/forum-attachment-aid
-mte3nde1oxxlzdbhnjllmnwxmzaxnzq5mzg0fdq
5odu1mg%3d%3d.html

检测到威胁：

对象被HEUR:Trojan.Win32.StartPage感染
创建日期： 21:01:09

显示全部楼层 · 发表于 2011-4-2 21:10:31

26885.exe Heuri.NewThreat.a 启发

显示全部楼层 · 发表于 2011-4-2 21:14:34

小A拦截

显示全部楼层 · 发表于 2011-4-2 21:17:31

改主页了http://camas.comodo.com/cgi-bin/ ... 8df358eff8cfc45aa27
http://www.virustotal.com/file-s ... 78882997-1301749716
to eset

显示全部楼层 · 发表于 2011-4-2 21:20:13

360 SD Kill

显示全部楼层 · 发表于 2011-4-2 21:25:14

金山杀
win32.troj.malice.fd

显示全部楼层 · 发表于 2011-4-2 21:28:12

avira kill

显示全部楼层 · 发表于 2011-4-2 21:57:33

kis kill

显示全部楼层 · 发表于 2011-4-2 22:08:45

2011-04-02 22:06:27 创建文件阻止
进程: i:\virus\26885.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\~1CC.bat
规则: [应用程序组]<不联网>本地应用程序 -> [文件组]FD_<秒杀>临时目录

[病毒样本] 26885.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块