粘虫？

显示全部楼层 · 发表于 2013-6-26 18:21:22

2013-6-26 18:18:39 c:\windows\explorer.exe 创建新进程 c:\documents and settings\administrator\桌面\双击打开.exe 允许 [应用程序]c:\windows\explorer.exe 命令行: "C:\Documents and Settings\Administrator\桌面\双击打开.exe"
2013-6-26 18:18:41 c:\documents and settings\administrator\桌面\双击打开.exe 创建文件 C:\Documents and Settings\Administrator\桌面\__tmp_rar_sfx_access_check_25588781 允许 [文件组]｛全局｝全局规则 -> [文件]?:\*
2013-6-26 18:18:42 c:\documents and settings\administrator\桌面\双击打开.exe 删除文件 C:\Documents and Settings\Administrator\桌面\__tmp_rar_sfx_access_check_25588781 允许 [文件组]｛全局｝全局规则 -> [文件]?:\*
2013-6-26 18:18:44 c:\documents and settings\administrator\桌面\双击打开.exe 创建文件 C:\Documents and Settings\Administrator\桌面\456.bat 允许 [文件组]｛全局｝常见文件 -> [文件]*; *.bat
2013-6-26 18:18:44 c:\documents and settings\administrator\桌面\双击打开.exe 修改文件 \Device\NamedPipe\wkssvc 阻止 [应用程序组]｛过滤｝创建进程 -> [应用程序]* -> [文件]\device\namedpipe\*
2013-6-26 18:18:49 c:\documents and settings\administrator\桌面\双击打开.exe 创建新进程 c:\windows\system32\cmd.exe 阻止 [应用程序组]｛过滤｝创建进程 -> [应用程序]* -> [子应用程序]?:\windows\* 命令行: cmd /c ""C:\Documents and Settings\Administrator\桌面\456.bat" "
不是粘虫，看行为应该是病毒。在桌面创建bat文件并执行。

显示全部楼层 · 发表于 2013-6-26 18:22:15

夜微凉发表于 2013-6-26 18:18

你也玩卡巴不玩费尔了

显示全部楼层 · 发表于 2013-6-26 18:28:22

3801187 发表于 2013-6-26 18:22
你也玩卡巴不玩费尔了

玩玩而已

显示全部楼层 · 发表于 2013-6-26 18:33:16

数字未知

显示全部楼层 · 发表于 2013-6-26 18:35:39

a445441 发表于 2013-6-26 18:33
数字未知

胆小鬼，连个360的主防也不敢测

显示全部楼层 · 发表于 2013-6-26 18:36:55

3801187 发表于 2013-6-26 18:35
胆小鬼，连个360的主防也不敢测

我这个可是实机，没安装虚拟机等到微点支持win8再安装吧

显示全部楼层 · 发表于 2013-6-26 18:38:28

过微点扫描。。

过金山云。。。

双击。。。有大量衍生物。。均自动退出。。。

主防木有报警。。。

显示全部楼层 · 发表于 2013-6-26 18:40:06

wqcaokeyinwq 发表于 2013-6-26 18:38
过微点扫描。。

过金山云。。。

你有还原没事，要不重启计算机就进不了系统了

显示全部楼层 · 发表于 2013-6-26 18:43:11

vm001 发表于 2013-6-26 18:40
你有还原没事，要不重启计算机就进不了系统了

哦。。。也许在WIN7系统可以运行呢。。。

显示全部楼层 · 发表于 2013-6-26 18:44:17

数字

显示全部楼层 · 发表于 2013-6-26 18:44:40

夜微凉发表于 2013-6-26 18:18

原来你是卡巴斯基。。。。

显示全部楼层 · 发表于 2013-6-26 18:45:09

你应该加密的

显示全部楼层 · 发表于 2013-6-26 18:45:20

蓝天二号发表于 2013-6-26 18:44
数字

行为防御不了，这种拉黑一点意义都没有

显示全部楼层 · 发表于 2013-6-26 18:48:37

夜微凉发表于 2013-6-26 18:18

妹子，你有冰点么？可别进不了系统呀？哈哈哈

显示全部楼层 · 发表于 2013-6-26 18:49:59

蓝天二号发表于 2013-6-26 18:44
原来你是卡巴斯基。。。。

我是费尔。。刚刚只是一时兴起装着看看。。可是发现一直更新不了

显示全部楼层 · 发表于 2013-6-26 18:52:07

夜微凉发表于 2013-6-26 18:49
我是费尔。。刚刚只是一时兴起装着看看。。可是发现一直更新不了

卡巴的国内更新服务器，有时和费尔同病相怜。。。。。

显示全部楼层 · 发表于 2013-6-26 18:52:50

3801187 发表于 2013-6-26 18:48
妹子，你有冰点么？可别进不了系统呀？哈哈哈

有SBIE

显示全部楼层 · 发表于 2013-6-26 19:55:35

火绒默认设置。全部放过

[可疑文件] 粘虫？

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源