c.exe

显示全部楼层 · 发表于 2011-4-28 12:28:40

又不多跑两步
2011-4-28 12:23:55 修改其他进程的内存阻止
进程: f:\下载\c\c.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]●研磨

显示全部楼层 · 发表于 2011-4-28 14:09:38

微点主动防御可以拦截。

显示全部楼层 · 发表于 2011-4-29 08:36:09

PCA启发

显示全部楼层 · 发表于 2011-4-29 19:28:06

熊猫启发

显示全部楼层 · 发表于 2011-4-29 19:35:11

2011-4-29 19:32:00 修改注册表值阻止
进程: f:\program files\haozip\haozip.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\9eyes.PPY\Application Data
规则: [应用程序组]cx本地(禁) -> [注册表组]阻止

2011-4-29 19:32:36 修改其他进程的内存阻止
进程: d:\我的文档\virus test\c\c.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]●研磨

[病毒样本] c.exe

浏览过的版块