手動 HIPS 害怕的病毒，又來了

显示全部楼层 · 发表于 2011-8-20 21:33:59

诺顿扫描干掉了！

显示全部楼层 · 发表于 2011-8-20 22:02:00

360 kill

显示全部楼层 · 发表于 2011-8-20 23:40:44

2011-08-20 23:40:01 创建文件夹阻止
进程: h:\program files\avp\contacts.exe
目标: C:\Romano.Bin
规则: [应用程序组][Filter]program files -> [文件组][Disk Root]

2011-08-20 23:40:01 修改其他进程的内存阻止并结束进程
进程: h:\program files\avp\contacts.exe
目标: c:\windows\explorer.exe
规则: [应用程序组][Filter]program files -> [目标应用程序]c:\windows\*

[病毒样本] 手動 HIPS 害怕的病毒，又來了