1x

hddu

1x

jason_jiang

MSE：Virus:Win32/Virut.BM

fatezero

卡巴
Virus.Win32.Virut.ce

kerry

小A拦截

schumi小粉

* 开始于: 2010年2月8日 18:30:48
*

2010-2-8 18:37:17        http://bbs.kafan.cn/attachment.p ... tOHUydXA4NS8xUGs%3D|>dwwin.exe [L] Win32:Vitro (0)

qianyuqx

ESET: dwwin.exe - Win32/Virut.NBP 病毒

XE-cj

2010-2-8 19:34:34    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\owner\my documents\dwwin.exe
命令行: "C:\Documents and Settings\Owner\My Documents\dwwin.exe"
规则: [应用程序]*

2010-2-8 19:34:38    修改其他进程的内存    阻止
进程: c:\documents and settings\owner\my documents\dwwin.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序]*

2010-2-8 19:34:48    修改其他进程的内存    阻止
进程: c:\documents and settings\owner\my documents\dwwin.exe
目标: c:\windows\system32\services.exe
规则: [应用程序]*

2010-2-8 19:34:52    修改其他进程的内存    阻止
进程: c:\documents and settings\owner\my documents\dwwin.exe
目标: c:\windows\system32\lsass.exe
规则: [应用程序]*

2010-2-8 19:34:55    修改其他进程的内存    阻止
进程: c:\documents and settings\owner\my documents\dwwin.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2010-2-8 19:34:58    修改其他进程的内存    阻止
进程: c:\documents and settings\owner\my documents\dwwin.exe
目标: c:\program files\micropoint\mpsvc.exe
规则: [应用程序]*

2010-2-8 19:35:01    修改其他进程的内存    阻止
进程: c:\documents and settings\owner\my documents\dwwin.exe
目标: c:\program files\micropoint\mpsvc2.exe
规则: [应用程序]*

2010-2-8 19:35:04    修改其他进程的内存    阻止
进程: c:\documents and settings\owner\my documents\dwwin.exe
目标: c:\program files\micropoint\mpsvc1.exe
规则: [应用程序]*

2010-2-8 19:35:07    修改其他进程的内存    阻止并结束进程
进程: c:\documents and settings\owner\my documents\dwwin.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

dreams521

開始掃描 'C:\Documents and Settings\Administrator\桌面\dwwin.rar'
C:\Documents and Settings\Administrator\桌面\dwwin.rar
  [0] 壓縮檔類型: RAR
    --> dwwin.exe
      [偵測]        Contains code of the W32/Virut.Gen Windows virus

洒家谈谈

McAfee报W32/Virut.n.gen，而且已经修复

hj5abc

蜘蛛修复:Win32.Virut.56