[MD5: 503632]

显示全部楼层 · 发表于 2007-7-2 16:12:34

卡巴还是不报

显示全部楼层 · 发表于 2007-7-2 16:13:43

MICROPOINT

显示全部楼层 · 发表于 2007-7-2 16:34:34

运行commomd.pif，发现下列行为，被EQ-Secure RC3拦截！

2007-07-02 16:32:57 運行應用程序    操作:允許
進程路徑:C:\windows\Explorer.EXE
文件路徑:D:\桌面\virus\503632\commomd.pif
規則:應用程序規則->系統程序->%windir%\Explorer.EXE

2007-07-02 16:32:58 創建文件    操作:阻止
進程路徑:D:\桌面\virus\503632\commomd.pif
文件路徑:C:\windows\system32\IME\svchost.exe
規則:所有程序規則->2.1.2组：保護系統進程->*\*svchost*.exe

2007-07-02 16:32:58 創建文件    操作:阻止
進程路徑:D:\桌面\virus\503632\commomd.pif
文件路徑:C:\windows\system32\IME\svchost.exe
規則:所有程序規則->2.1.2组：保護系統進程->*\*svchost*.exe

2007-07-02 16:32:58 創建文件    操作:阻止
進程路徑:D:\桌面\virus\503632\commomd.pif
文件路徑:C:\windows\system32\IME\svchost.exe
規則:所有程序規則->2.1.2组：保護系統進程->*\*svchost*.exe

1.他会在C:\windows\system32\IME\生成
svchost.exe

显示全部楼层 · 发表于 2007-7-2 18:11:58

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

显示全部楼层 · 发表于 2007-7-2 18:17:15

你用的哪个版本的KAV啊?

是扫描器吗?

还有HEUR字样

[病毒样本] [MD5: 503632]

本帖子中包含更多资源

回复 #3 wangjay1980 的帖子

浏览过的版块