淘宝网马，数字目前无法查杀，请不要口水本贴！

flightzxc168

激活电子

hddu

激活电子 发表于 2011-7-16 01:19
毒霸2012可以查杀啊   那这个可不可以查杀

2011-07-18 21:40:22    创建文件      操作:允许
进程路径:F:\virus\替换系统文件\virus2.exe
文件路径:C:\Program Files\MSN
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*


2011-07-18 21:40:23    创建注册表值      操作:允许
进程路径:F:\virus\替换系统文件\virus2.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\k4icE5P1\Parameters
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2011-07-18 21:40:23    创建注册表值      操作:允许
进程路径:F:\virus\替换系统文件\virus2.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\k4icE5P1\Parameters
注册表名称:ServiceDll
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*\Parameters


2011-07-18 21:40:24    创建文件      操作:允许
进程路径:F:\virus\替换系统文件\virus2.exe
文件路径:C:\WINDOWS\system32\7aLUiT.pic
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*


2011-07-18 21:40:41    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\svchost.exe
命令行:-k k4icE5P1
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->%windir%\System32\svchost.exe


2011-07-18 21:40:45    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\svchost.exe
命令行:-k k4icE5P1
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->%windir%\System32\svchost.exe


2011-07-18 21:40:47    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\svchost.exe
命令行:-k k4icE5P1
触发规则:应用程序规则->系统程序->%windir%\system32\services.exe->%windir%\System32\svchost.exe


2011-07-18 21:40:47    运行应用程序      操作:允许
进程路径:F:\virus\替换系统文件\virus2.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del F:\virus\替换系~1\virus2.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2011-07-18 21:40:50    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\替换系统文件\virus2.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*