金山安全

显示全部楼层 · 发表于 2011-9-25 08:46:07

WD Miss

FSCS 掃描 Miss

Deep Guard 殺

显示全部楼层 · 发表于 2011-9-25 09:09:20

BitDefender to

显示全部楼层 · 发表于 2011-9-25 09:13:32

2011-09-25 09:10:32 运行应用程序    操作:允许
进程路径:F:\virus\金山安全\金山安全.EXE
文件路径:F:\virus\金山安全\金山安全.EXE
触发规则:应用程序规则->自动创建规则->?:\*

2011-09-25 09:10:32 修改其它进程内存    操作:允许
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:F:\virus\金山安全\金山安全.EXE
触发规则:所有程序规则->修改进程内存设置->$parent$\*

2011-09-25 09:10:32 修改其它进程内存    操作:允许
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:F:\virus\金山安全\金山安全.EXE
触发规则:所有程序规则->修改进程内存设置->$parent$\*

2011-09-25 09:10:32 修改其它进程内存    操作:允许
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:F:\virus\金山安全\金山安全.EXE
触发规则:所有程序规则->修改进程内存设置->$parent$\*

2011-09-25 09:10:33 创建文件    操作:允许
进程路径:F:\virus\金山安全\金山安全.EXE
文件路径:C:\Documents and Settings\Administrator\Application Data\Eej8FIL7gEh7
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*

2011-09-25 09:10:41 修改其它进程内存    操作:阻止
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:C:\WINDOWS\system32\smss.exe
触发规则:所有程序规则->*

2011-09-25 09:10:41 修改其它进程内存    操作:阻止
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:C:\WINDOWS\system32\csrss.exe
触发规则:所有程序规则->*

2011-09-25 09:10:41 修改其它进程内存    操作:阻止
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:C:\WINDOWS\system32\winlogon.exe
触发规则:所有程序规则->*

2011-09-25 09:10:41 修改其它进程内存    操作:阻止
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:C:\WINDOWS\system32\services.exe
触发规则:所有程序规则->*

2011-09-25 09:10:41 修改其它进程内存    操作:阻止
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*

2011-09-25 09:10:41 修改其它进程内存    操作:阻止
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*

2011-09-25 09:10:41 修改其它进程内存    操作:阻止
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*

2011-09-25 09:10:41 修改其它进程内存    操作:阻止
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:C:\WINDOWS\system32\spoolsv.exe
触发规则:所有程序规则->*

2011-09-25 09:10:41 修改其它进程内存    操作:阻止
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:C:\WINDOWS\system32\wdfmgr.exe
触发规则:所有程序规则->*

2011-09-25 09:10:41 修改其它进程内存    操作:阻止
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2011-09-25 09:10:41 修改其它进程内存    操作:阻止
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:C:\WINDOWS\mixer.exe
触发规则:所有程序规则->*

2011-09-25 09:10:41 修改其它进程内存    操作:阻止
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:C:\WINDOWS\system32\ctfmon.exe
触发规则:所有程序规则->*

2011-09-25 09:10:41 修改其它进程内存    操作:阻止
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:C:\Program Files\**有线宽带登陆\JMCATVLogin.exe
触发规则:所有程序规则->*

2011-09-25 09:10:41 修改其它进程内存    操作:阻止
进程路径:F:\virus\金山安全\金山安全.EXE
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*

显示全部楼层 · 发表于 2011-9-25 09:36:25

上报红伞

显示全部楼层 · 发表于 2011-9-25 10:09:24

360 kill

显示全部楼层 · 发表于 2011-9-25 10:15:26

COMODO KILL 高风险

显示全部楼层 · 发表于 2011-9-25 10:32:47

To ESET.

显示全部楼层 · 发表于 2011-9-25 11:07:45

过大蜘蛛，已上报！

显示全部楼层 · 发表于 2011-9-25 11:24:13

星晨发表于 2011-9-25 09:09
BitDefender to

我的2012版本的为什么发现了？

[病毒样本] 金山安全

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块