在软件盒子下载了两个软件金山报毒~有HIPS的帮忙看看~谢谢

aazz00

一个是PPS里的 一个是PPTV里的。请有HIPS的看看是不是毒~谢谢了~我很需要这两个软件，并且是去广告的

aazz00

有人没有啊 高人呢

z2009

红伞报了一个

lnovaw714

我的avg没有报！

hddu

2010-06-02 08:53:02    创建文件      操作:阻止
进程路径:F:\virus\Desktop[1]\NOAD.EXE
文件路径:C:\WINDOWS\system32\drivers\etc\hosts.ls
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2010-06-02 08:53:02    创建文件      操作:阻止
进程路径:F:\virus\Desktop[1]\NOAD.EXE
文件路径:C:\WINDOWS\system32\drivers\etc\hosts.ls
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2010-06-02 08:53:02    创建文件      操作:阻止
进程路径:F:\virus\Desktop[1]\NOAD.EXE
文件路径:C:\WINDOWS\system32\drivers\etc\hosts.ls
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2010-06-02 08:53:02    修改文件      操作:阻止
进程路径:F:\virus\Desktop[1]\NOAD.EXE
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2010-06-02 08:53:02    修改文件      操作:阻止
进程路径:F:\virus\Desktop[1]\NOAD.EXE
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2010-06-02 08:53:02    修改文件      操作:阻止
进程路径:F:\virus\Desktop[1]\NOAD.EXE
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2010-06-02 08:53:02    运行应用程序      操作:允许
进程路径:F:\virus\Desktop[1]\NOAD.EXE
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ping 127.0.0.1 -n 2&del /q "F:\virus\Desktop[1]\NOAD.EXE"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2010-06-02 08:53:08    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\Desktop[1]\NOAD.EXE
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

aazz00

2010-06-02 08:53:02    创建文件      操作:阻止
进程路径:F:\virus\Desktop[1]\NOAD.EXE
文件路径:C:\W ...
hddu 发表于 2010-6-2 08:50

谢谢，的确是改了hosts，去广告的~还有调用CMD不知道干嘛了~
那个PPS的就不行了，金山毒霸 老是哟摩纳哥什么枪杀技术给我杀了，我只好换一个了

伪小宝

不懂，帮顶