virus.win32.xorala

《virus.win32.xorala》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、Virus.Win32.Xorala～教育资源库　　病毒名称：Kaspersky：Virus.D5码：DE54FCBA1FB24EA883BFCFC0AD8A7375　　病毒类型：特洛伊木马　　主要传播方式：网络　　测试平台：32auditusr.exe　　触发规则:所有程序规则->文件阻止及保护->?:*.exe　　2008-10-2614:21:48修改文件　　　进程路径:E:Once1111.exe　　文件路径:C:32autoconv.exe　　触发规则:所有程序规则->文件阻止及保护->?:*.exe　　2008-10

2、-2614:21:48修改文件　　　进程路径:E:Once1111.exe　　文件路径:C:32pact.exe　　触发规则:所有程序规则->文件阻止及保护->?:*.exe　　2008-10-2614:21:48修改文件　　　进程路径:E:Once1111.exe　　文件路径:C:32convert.exe　　触发规则:所有程序规则->文件阻止及保护->?:*.exe　　2008-10-2614:21:48修改文件　　　进程路径:E:Once1111.exe　　文件路径:C:32dfrgntfs.exe　　触发规则:所有程序规

3、则->文件阻止及保护->?:*.exe　　2008-10-2614:21:48修改文件　　　进程路径:E:Once1111.exe　　文件路径:C:32diantz.exe　　触发规则:所有程序规则->文件阻止及保护->?:*.exe　　2008-10-2614:21:48修改文件　　　进程路径:E:Once1111.exe　　文件路径:C:32diskpart.exe　　触发规则:所有程序规则->文件阻止及保护->?:*.exe　　2008-10-2614:21:48修改文件　　　进程路径:E:Once1111.e

4、xe　　文件路径:C:32dllcachecscript.exe　　触发规则:所有程序规则->文件阻止及保护->?:*.exe　　2008-10-2614:21:48修改文件　　　进程路径:E:Once1111.exe　　文件路径:C:32dllcachentkrnlpa.exe　　触发规则:所有程序规则->文件阻止及保护->?:*.exe　　2008-10-2614:21:48修改文件　　　进程路径:E:Once1111.exe　　文件路径:C:32Drwtsn32.exe　　触发规则:所有程序规则->文件阻止及保护-&

5、gt;?:*.exe　　2008-10-2614:21:48修改文件　1234下一页友情提醒：，特别！　　进程路径:E:Once1111.exe　　文件路径:C:c.exe　　触发规则:所有程序规则->文件阻止及保护->?:*.exe　　2008-10-2614:21:48修改文件　　　进程路径:E:Once1111.exe　　文件路径:C:acFix.exe　　触发规则:所有程序规则->文件阻止及保护->?:*.exe　　2008-10-2614:21:48修改文件　　　进程路径:E:Once1111.exe　　文件路径:C:

6、32mqsvc.exe　　触发规则:所有程序规则->文件阻止及保护->?:*.exe　　2008-10-2614:21:48修改文件　　　进程路径:E:Once1111.exe　　文件路径:C:32mshta.exe　　触发规则:所有程序规则->文件阻止及保护->?:*.ex　　2008-10-2614:21:48修改文件　　　进程路径:E:Once1111.exe　　文件路径:C:32mstsc.exe　　触发规则:所有程序规则->文件阻止及保护->?:*.exe　　2008-10-2614:21:48修改文件　　

7、　进程路径:E:Once1111.exe　　文件路径:C:32nbtstat.exe　　触发规则:所有程序规则->文件阻止及保护->?:*.exe　　2008-10-2614:21:48修改文件　　　进程路径:E:Once1111.exe　　文件路径:C:32nddeapir.exe　　触发规则:所上一页1234下一页友情提醒：，特别！有程序规则->文件阻止及保护->?:*.exe　　2008-10-2614:21:48修改文件　　　进程路径:E:Once1111.exe　　文件路径:C:321.exe　　触发规则:所有程序规则

8、->文件阻止及保护->?:*.exe　　2008-10-2614:21:48修改文