1个，毒霸报安全

samtogo

MSE KILL

hx1997

2011-9-19 0:32:56        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\Program Files\Opera\opera.exe        已阻止        018.Modifying other processes & Loading Drivers       
2011-9-19 0:32:56        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\ctfmon.exe        已阻止        018.%SystemRoot%\*       
2011-9-19 0:32:56        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\Program Files\Baidu\BaiduPinyin\1.3.1.3\baidupinyin.exe        已阻止        018.Modifying other processes & Loading Drivers       
2011-9-19 0:32:55        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\VBoxTray.exe        已阻止        018.%SystemRoot%\*       
2011-9-19 0:32:55        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\spoolsv.exe        已阻止        018.%SystemRoot%\*       
2011-9-19 0:32:55        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\explorer.exe        已阻止        018.%SystemRoot%\Explorer.EXE       
2011-9-19 0:32:55        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\svchost.exe        已阻止        018.%SystemRoot%\*       
2011-9-19 0:32:55        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\svchost.exe        已阻止        018.%SystemRoot%\*       
2011-9-19 0:32:55        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\svchost.exe        已阻止        018.%SystemRoot%\*       
2011-9-19 0:32:55        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\svchost.exe        已阻止        018.%SystemRoot%\*       
2011-9-19 0:32:55        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\svchost.exe        已阻止        018.%SystemRoot%\*       
2011-9-19 0:32:55        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\VBoxService.exe        已阻止        018.%SystemRoot%\*       
2011-9-19 0:32:55        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\WINDOWS\system32\services.exe        已阻止        018.%SystemRoot%\*       
2011-9-19 0:32:55        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        [System]        已阻止        018.Modifying other processes & Loading Drivers       
2011-9-19 0:32:47        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程序的状态        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        已允许        018.Modifying other processes & Loading Drivers       
2011-9-19 0:32:42        C:\Documents and Settings\Administrator\桌面\c.exe        修改其他应用程序的状态        C:\WINDOWS\explorer.exe        已阻止        018.%SystemRoot%\Explorer.EXE       
2011-9-19 0:32:36        C:\Documents and Settings\Administrator\桌面\c.exe        修改其他应用程序的状态        C:\Documents and Settings\Administrator\桌面\c.exe        已允许        018.Modifying other processes & Loading Drivers       

qwe12301

Palkia 发表于 2011-9-18 17:31
文件上报成功
上报号：f4bf4e9da2fd47f41968d34150a3b7b65418

不会吧，从没见过“工程师正在紧张鉴定中 ”，这句话显得好幽默

yyyyhh123

看到那个文件图标  

Palkia

hddu 发表于 2011-9-18 23:53
2011-09-18 23:50:49    运行应用程序      操作:允许
进程路径:F:\virus\c\c.exe
文件路径:F:\virus\c\c ...

你是用哪个hips的？

Palkia

hx1997 发表于 2011-9-19 00:34
2011-9-19 0:32:56        C:\Documents and Settings\Administrator\Application Data\Iytkts.exe        修改其他应用程 ...

这个是哪个hips的日志？

hx1997

Palkia 发表于 2011-9-19 17:48
这个是哪个hips的日志？

ESET 5 HIPS

自己写的规则~

luqiang2yc8

希望能早日解决问题

luoying

最新升级的病毒库已经可以中断下载，而AVG不能，我卸载AVG了，感觉小A比它敏感。金山卫士也在下载过程中清除，报了木马。AVG只有下载后扫描才报。