VIRUS

显示全部楼层 · 发表于 2011-4-15 20:19:51

麻烦看一下行为

谢谢

显示全部楼层 · 发表于 2011-4-15 20:28:31

2011-4-15 20:23:20 创建新进程阻止
进程: d:\我的文档\virus test\123\123.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]●自用程序(自写规则) -> [应用程序]d:\我的文档\virus test\123\123.exe -> [子应用程序]c:\windows\system32\conime.exe

2011-4-15 20:23:20 修改注册表值阻止
进程: d:\我的文档\virus test\123\123.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\9eyes.PPY\Application Data
规则: [应用程序组]●自用程序(自写规则) -> [注册表组]阻止

2011-4-15 20:23:20 修改注册表值阻止
进程: d:\我的文档\virus test\123\123.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\9eyes.PPY\Local Settings\Temporary Internet Files
规则: [应用程序组]●自用程序(自写规则) -> [注册表组]阻止

只能分析到这了

显示全部楼层 · 发表于 2011-4-15 20:36:01

to avira

显示全部楼层 · 发表于 2011-4-15 20:43:01

金山安全~

显示全部楼层 · 发表于 2011-4-15 21:14:26

360卫士报未知!

显示全部楼层 · 发表于 2011-4-15 21:15:32

大蜘蛛clean，已上报求真相。

显示全部楼层 · 发表于 2011-4-15 21:20:24

先发给卡巴斯基
确认后再to eset

显示全部楼层 · 发表于 2011-4-15 22:15:42

to mse

显示全部楼层 · 发表于 2011-4-15 22:37:07

上报金山

显示全部楼层 · 发表于 2011-4-15 22:37:45

金山云报安全，360报未知

[病毒样本] VIRUS

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块