各位帮忙分析一下是不是病毒

yyylll66

ms针对虚拟机的病毒！

liulangzhecgr

感染性病毒!

2011-6-7 11:38:44    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\svchost\svchost.exe
命令行: "E:\DownLoads\svchost\svchost.exe"
规则: [应用程序]*

2011-6-7 11:38:52    从其他进程复制句柄    允许
进程: c:\windows\system32\svchost.exe
目标: e:\downloads\svchost\svchost.exe
句柄: (File) \Device\Afd\Endpoint
规则: [应用程序]c:\windows\system32\svchost.exe

2011-6-7 11:39:03    访问网络    允许
进程: e:\downloads\svchost\svchost.exe
目标: UDP [本机 : 1122] ->  [221.218.164.71 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-6-7 11:39:31    修改文件    允许
进程: e:\downloads\svchost\svchost.exe
目标: C:\Program Files\IObit\Advanced SystemCare 4\PMonitor.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-6-7 11:39:34    创建文件    允许
进程: e:\downloads\svchost\svchost.exe
目标: C:\Program Files\IObit\Advanced SystemCare 4\PMonitor.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-6-7 11:39:43    修改文件    阻止
进程: e:\downloads\svchost\svchost.exe
目标: C:\Program Files\IObit\Advanced SystemCare 4\ASCService.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-6-7 11:39:45    修改文件    阻止
进程: e:\downloads\svchost\svchost.exe
目标: C:\Program Files\IObit\Advanced SystemCare 4\ASCTray.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

hum

Symantec:
Suspicious.Cloud.5.A

赛门铁克报毒的名字越来越简单了
几年前不管怎样也报个Infosteal，现在很多都是报个Trojan没了

jibabao

红伞kill，慎用

XMonster

a81502097

eav+微点全过了- -

lanseshiban

a81502097 发表于 2011-6-8 09:13
eav+微点全过了- -

兄弟咱俩的搭配一样的  呜呜准备再来个360杀毒2.0的带小红伞引擎的 看能不能KILL  嘿嘿