楼主: dongsheng01
收起左侧

[可疑文件] 各位大侠帮助检查一下 qq邮件发来的

  [复制链接]
C.C.
发表于 2011-8-12 22:50:22 | 显示全部楼层
360SD KILL
病毒扫描结果
----------------------
C:\Documents and Settings\Administrator\桌面\资料.zip=>p禳=>586.exe        恶意程序(TR.PSW.QQpass.EU.1)        已删除
c287432622
头像被屏蔽
发表于 2011-8-12 23:47:46 | 显示全部楼层
aa

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dongsheng01
 楼主| 发表于 2011-8-13 08:48:45 | 显示全部楼层
jone_jys 发表于 2011-8-12 22:22
McAfee 8.8没反应。。。

windows 7下貌似双击运行不了。。。

我用的是个人版 mcafee2011  win7 32位系统
key4lock
发表于 2011-8-22 11:30:45 | 显示全部楼层
AVG 搞定。直接过360卫士。
zhousulin5
发表于 2011-8-22 16:08:38 | 显示全部楼层
2011-8-22 16:10:05    加载动态链接库    允许
进程: d:\test\资料\资料\586.exe
目标: d:\test\资料\资料\phost.fnr
规则: [应用程序]* -> [动态链接库]?:\*\*

2011-8-22 16:10:11    创建文件    允许
进程: d:\test\资料\资料\586.exe
目标: C:\ABCD.jpg
规则: [应用程序]?:\*\* -> [文件组]常见图片文件

2011-8-22 16:10:15    创建新进程    阻止
进程: d:\test\资料\资料\586.exe
目标: c:\windows\system32\rundll32.exe
命令行: "rundll32.exe" C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen C:\ABCD.jpg
规则: [应用程序]?:\*\* -> [子应用程序]c:\windows\system32\rundll32.exe

2011-8-22 16:10:16    创建新进程    阻止并结束进程
进程: d:\test\资料\资料\586.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im QQ.exe
规则: [应用程序]?:\*\* -> [子应用程序]禁止的系统程序
dongsheng01
 楼主| 发表于 2011-8-23 14:59:40 | 显示全部楼层
F-Secure可以完美防住
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-4 10:46 , Processed in 0.086561 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表