毒网http://cool.47555.com/014.htm

1688388728

回复

mofunzone

老了

taihuxian

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

GenPack:Generic.PWStealer.C8ECB715

tracydk

下载者而已

a256886572008

運行xx.exe，發現下列行為，被EQ-Secure RC1 攔截！
----------
2007-06-10 07:46:29    運行應用程序      操作:允許
進成路徑:C:\WINDOWS\Explorer.EXE
文件路徑:D:\桌面\virus\xx\xx.exe
规则:應用程序規則->系統程序->%windir%\Explorer.EXE


2007-06-10 07:46:30    創建文件      操作:阻止
進成路徑:D:\桌面\virus\xx\xx.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\system.2dt
规则:所有程序規則->2.1.3保護部份重要的文件和資料夾->%SystemDrive%\*


2007-06-10 07:46:30    創建文件      操作:阻止
進成路徑:D:\桌面\virus\xx\xx.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\system.2dt
规则:所有程序規則->2.1.3保護部份重要的文件和資料夾->%SystemDrive%\*


2007-06-10 07:46:30    創建文件      操作:阻止
進成路徑:D:\桌面\virus\xx\xx.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\system.2dt
规则:所有程序規則->2.1.3保護部份重要的文件和資料夾->%SystemDrive%\*


2007-06-10 07:46:30    創建文件      操作:阻止
進成路徑:D:\桌面\virus\xx\xx.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.bmp
规则:所有程序規則->2.1.3保護部份重要的文件和資料夾->%SystemDrive%\*


2007-06-10 07:46:30    创建注册表值      操作:阻止
進成路徑:D:\桌面\virus\xx\xx.exe
註冊表路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
註冊表名稱:{A6011F8F-A7F8-49AA-9ADA-49127D43138F}
规则:所有程序規則->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*

---------------------------------------------------------------------------------------------------------------------------
1.他會在下列路徑產生system.2dt
   C:\Program Files\Common Files\Microsoft Shared\MSINFO\
2.他會在下列路徑產生NewInfo.bmp
   C:\Program Files\Common Files\Microsoft Shared\MSINFO\
3.他會创建注册表值
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
   {A6011F8F-A7F8-49AA-9ADA-49127D43138F}

rcbblgy

又是一个卡巴没反应的毒网。

woai_jolin

ESS都有反映了
可AVAST什么反映也没有

worker321

咖啡监控杀一个！！