Claro-setup.exe

显示全部楼层 · 发表于 2011-10-18 18:42:36

ESET报蠕虫

显示全部楼层 · 发表于 2011-10-18 19:33:34

362报木马

显示全部楼层 · 发表于 2011-10-18 22:04:55

过大蜘蛛，已上报！

显示全部楼层 · 发表于 2011-10-18 22:24:59

2011-10-18 22:22:33 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\Program Files\Baidu\BaiduPinyin\1.3.1.3\baidupinyin.exe 已阻止 018.修改其他应用程序状态 & 加驱

2011-10-18 22:22:33 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\Program Files\ESET\ESET Smart Security\ekrn.exe 已阻止 SelfDefense: 保护 ekrn 和 egui 进程

2011-10-18 22:22:33 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\Program Files\Opera\opera.exe 已阻止 018.修改其他应用程序状态 & 加驱

2011-10-18 22:22:31 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\WINDOWS\system32\ctfmon.exe 已阻止 022.保护系统进程

2011-10-18 22:22:31 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\Program Files\ESET\ESET Smart Security\egui.exe 已阻止 SelfDefense: 保护 ekrn 和 egui 进程

2011-10-18 22:22:31 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\WINDOWS\system32\VBoxTray.exe 已阻止 022.保护系统进程

2011-10-18 22:22:31 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\WINDOWS\explorer.exe 已阻止 018.%SystemRoot%\Explorer.EXE

2011-10-18 22:22:31 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\WINDOWS\system32\spoolsv.exe 已阻止 022.保护系统进程

2011-10-18 22:22:31 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\WINDOWS\system32\svchost.exe 已阻止 022.保护系统进程

2011-10-18 22:22:31 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\WINDOWS\system32\svchost.exe 已阻止 022.保护系统进程

2011-10-18 22:22:31 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\WINDOWS\system32\svchost.exe 已阻止 022.保护系统进程

2011-10-18 22:22:31 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\WINDOWS\system32\svchost.exe 已阻止 022.保护系统进程

2011-10-18 22:22:31 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\WINDOWS\system32\svchost.exe 已阻止 022.保护系统进程

2011-10-18 22:22:31 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\WINDOWS\system32\VBoxService.exe 已阻止 022.保护系统进程

2011-10-18 22:22:31 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\WINDOWS\system32\services.exe 已阻止 022.保护系统进程

2011-10-18 22:22:31 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\WINDOWS\system32\winlogon.exe 已阻止 SelfDefense: 不允许修改系统进程

2011-10-18 22:22:31 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\WINDOWS\system32\csrss.exe 已阻止 SelfDefense: 不允许修改系统进程

2011-10-18 22:22:31 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\WINDOWS\system32\smss.exe 已阻止 SelfDefense: 不允许修改系统进程

2011-10-18 22:22:31 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 [System] 已阻止 018.[System]

2011-10-18 22:22:25 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 已允许 018.修改其他应用程序状态 & 加驱

2011-10-18 22:22:21 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 修改其他应用程序的状态 C:\Documents and Settings\Administrator\桌面\Claro-setup.exe 已允许 018.修改其他应用程序状态 & 加驱

显示全部楼层 · 发表于 2011-10-18 22:34:40

KIS2012 Blocked:

显示全部楼层 · 发表于 2011-10-19 00:01:55

警告

为保证您的安全，将不会访问此网页
在请求的页面的 HTTP 数据中发现病毒或恶意程序。

请求的 URL: http://bbs.kafan.cn/forum.php?mo ... DUyNDAyOHwxMTA5NzQ5
信息: 包含 WORM/Dorkbot.A.514 蠕虫的识别模式
由 AntiVir WebGuard 10.01.09.00 生成，AVE 8.2.6.84，VDF 7.11.16.50

显示全部楼层 · 发表于 2011-10-19 11:22:26

过avast!。

显示全部楼层 · 发表于 2011-10-19 16:06:43

to rising

[病毒样本] Claro-setup.exe

本帖子中包含更多资源