測網盾，zbot，hxxp://kidscaree.com/

显示全部楼层 · 发表于 2011-9-24 22:14:47

Same virus name ：Malware.Win32.Confusion.a
by micropoint scan

显示全部楼层 · 发表于 2011-9-24 23:01:37

2011-9-24 22:59:24 C:\Documents and Settings\Administrator\桌面\0.7753059180629235.exe 启动新应用程序 C:\WINDOWS\system32\cmd.exe 已允许 002.Scripts

2011-9-24 22:59:23 C:\Documents and Settings\Administrator\Application Data\Qiqy\impys.exe 修改其他应用程序的状态 C:\Documents and Settings\Administrator\桌面\0.7753059180629235.exe 已阻止 018.Modifying other processes & Loading Drivers

2011-9-24 22:59:19 C:\Documents and Settings\Administrator\Application Data\Qiqy\impys.exe 修改其他应用程序的状态 C:\WINDOWS\system32\conime.exe 已阻止 018.%SystemRoot%\*

2011-9-24 22:59:19 C:\Documents and Settings\Administrator\Application Data\Qiqy\impys.exe 修改其他应用程序的状态 C:\Program Files\Baidu\BaiduPinyin\1.3.1.3\baidupinyin.exe 已阻止 018.Modifying other processes & Loading Drivers

2011-9-24 22:59:18 C:\Documents and Settings\Administrator\Application Data\Qiqy\impys.exe 修改其他应用程序的状态 C:\WINDOWS\system32\svchost.exe 已阻止 018.%SystemRoot%\*

2011-9-24 22:59:18 C:\Documents and Settings\Administrator\Application Data\Qiqy\impys.exe 修改其他应用程序的状态 C:\Program Files\Opera\opera.exe 已阻止 018.Modifying other processes & Loading Drivers

2011-9-24 22:59:16 C:\Documents and Settings\Administrator\Application Data\Qiqy\impys.exe 修改其他应用程序的状态 C:\WINDOWS\system32\ctfmon.exe 已阻止 018.%SystemRoot%\*

2011-9-24 22:59:16 C:\Documents and Settings\Administrator\Application Data\Qiqy\impys.exe 修改其他应用程序的状态 C:\Program Files\ESET\ESET Smart Security\egui.exe 已阻止 SelfDefense: 保护 ekrn 和 egui 进程

2011-9-24 22:59:16 C:\Documents and Settings\Administrator\Application Data\Qiqy\impys.exe 修改其他应用程序的状态 C:\WINDOWS\explorer.exe 已阻止 018.%SystemRoot%\Explorer.EXE

[病毒样本] 測網盾，zbot，hxxp://kidscaree.com/

浏览过的版块