又一个隐藏文件的病毒！

aaaaoooo

金山报木马。。。。

wmcxdb

2011-4-14 19:48:47    修改注册表值    阻止
进程: f:\下载\hide\hide.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt
值: 0x00000001(1)
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\hide\hide.exe -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced; HideFileExt

2011-4-14 19:48:56    修改注册表值    阻止
进程: f:\下载\hide\hide.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt
值: 0x00000001(1)
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\hide\hide.exe -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced; HideFileExt

2011-4-14 19:48:57    创建文件    允许
进程: f:\下载\hide\hide.exe
目标: C:\windows\nasm.exe
规则: [应用程序组]cx沙盘 -> [文件]c:\*

2011-4-14 19:48:57    创建新进程    允许
进程: f:\下载\hide\hide.exe
目标: c:\windows\nasm.exe
命令行: "C:\windows\nasm.exe"
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\hide\hide.exe -> [子应用程序]c:\windows\nasm.exe

2011-4-14 19:48:57    创建文件    允许
进程: c:\windows\nasm.exe
目标: C:\Documents and Settings\db\Local Settings\Temp\~DF5B18.tmp
规则: [应用程序]c:\windows\nasm.exe -> [文件]c:\documents and settings\db\local settings\temp; *.tmp

2011-4-14 19:48:57    修改文件    允许
进程: c:\windows\nasm.exe
目标: C:\Documents and Settings\db\Local Settings\Temp\~DF5B18.tmp
规则: [应用程序]c:\windows\nasm.exe -> [文件]c:\documents and settings\db\local settings\temp; *.tmp

2011-4-14 19:48:57    创建文件    允许
进程: c:\windows\nasm.exe
目标: C:\WINDOWS\mscb.exe
规则: [应用程序组]cx沙盘 -> [文件]c:\*

2011-4-14 19:48:57    创建文件    允许
进程: c:\windows\nasm.exe
目标: C:\WINDOWSmydat1
规则: [应用程序组]cx沙盘 -> [文件]c:\*

2011-4-14 19:48:57    创建文件    允许
进程: c:\windows\nasm.exe
目标: C:\WINDOWS\mydat2
规则: [应用程序组]cx沙盘 -> [文件]c:\*

2011-4-14 19:49:04    修改注册表值    阻止
进程: f:\下载\hide\hide.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt
值: 0x00000001(1)
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\hide\hide.exe -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced; HideFileExt

2011-4-14 19:49:13    修改注册表值    阻止
进程: f:\下载\hide\hide.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt
值: 0x00000001(1)
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\hide\hide.exe -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced; HideFileExt

2011-4-14 19:49:21    修改注册表值    阻止
进程: f:\下载\hide\hide.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt
值: 0x00000001(1)
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\hide\hide.exe -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced; HideFileExt

留侯

大蜘蛛：hide.exe infected with Win32.HLLW.Autoruner.11255

左手

回复 17楼 hddu 的帖子

好PL的击杀。。
记得有空玩下MD。H兄。

xiaoluo

是个文件夹图标啊。我双击了才发现。还好有规则且文件也在桌面(策略限制了）。

s8706042

趋势kill 1 virus (MAL)～

wmcxdb

2011-4-14 23:46:39    设置文件夹隐藏属性    阻止并结束进程
进程: f:\下载\hide\hide.exe
目标: D:\0
规则: [应用程序组]测试(陌生程序) -> [文件组]全阻止结束 -> [文件]?:\; ?

hddu

偷师楼上

2011-04-15 00:00:58    修改文件      操作:阻止
进程路径:F:\virus\hide\hide.exe
文件路径:(隐藏文件)D:\音乐
触发规则:应用程序规则->文件夹防隐藏设置->?:\*->?:\*


2011-04-15 00:00:58    创建文件      操作:阻止
进程路径:F:\virus\hide\hide.exe
文件路径:D:\音乐.exe
触发规则:应用程序规则->文件夹防隐藏设置->?:\*->?:\*.*


2011-04-15 00:00:58    创建文件      操作:阻止
进程路径:F:\virus\hide\hide.exe
文件路径:D:\音乐.exe
触发规则:应用程序规则->文件夹防隐藏设置->?:\*->?:\*.*


2011-04-15 00:00:58    创建文件      操作:阻止
进程路径:F:\virus\hide\hide.exe
文件路径:D:\音乐.exe
触发规则:应用程序规则->文件夹防隐藏设置->?:\*->?:\*.*


2011-04-15 00:00:58    修改文件      操作:阻止
进程路径:F:\virus\hide\hide.exe
文件路径:(隐藏文件)D:\0
触发规则:应用程序规则->文件夹防隐藏设置->?:\*->*\0


2011-04-15 00:00:58    创建文件      操作:阻止并结束进程
进程路径:F:\virus\hide\hide.exe
文件路径:D:\0.exe
触发规则:应用程序规则->文件夹防隐藏设置->?:\*->*\0.*


2011-04-15 00:00:58    创建文件      操作:阻止并结束进程
进程路径:F:\virus\hide\hide.exe
文件路径:D:\0.exe
触发规则:应用程序规则->文件夹防隐藏设置->?:\*->*\0.*

arsh

小A报恶意软件

liulangzhecgr

好奇!弯一下...果然厉害!


若系统盘也狠一点... 我可能没救啦


系统设置修改,怎么不好使?!