4X

hddu

2011-10-19 21:30:12    创建文件      操作:允许
进程路径:F:\virus\4X\4.exe
文件路径:C:\winx\
触发规则:所有程序规则->全局设置->%SystemDrive%\*\


2011-10-19 21:30:39    运行应用程序      操作:允许
进程路径:F:\virus\4X\4.exe
文件路径:C:\winx\arquivo.exe
触发规则:应用程序规则->程序->?:\*


2011-10-19 21:30:40    运行应用程序      操作:允许
进程路径:C:\winx\arquivo.exe
文件路径:C:\WINDOWS\system32\notepad.exe
触发规则:应用程序规则->程序->?:\*


2011-10-19 21:30:40    修改其它进程内存      操作:阻止
进程路径:C:\winx\arquivo.exe
目标进程:C:\WINDOWS\system32\notepad.exe
触发规则:所有程序规则->*


2011-10-19 21:30:40    修改其它进程内存      操作:阻止
进程路径:C:\winx\arquivo.exe
目标进程:C:\WINDOWS\system32\notepad.exe
触发规则:所有程序规则->*


2011-10-19 21:30:40    修改其它进程内存      操作:阻止
进程路径:C:\winx\arquivo.exe
目标进程:C:\WINDOWS\system32\notepad.exe
触发规则:所有程序规则->*

留侯

ADSLgg 发表于 2011-10-19 17:56
解压顺利

嗯！我已经上报了。

hx1997

2011-10-20 1:00:01        C:\winx\arquivo.exe        修改其他应用程序的状态        C:\WINDOWS\system32\notepad.exe        已阻止        018.保护系统进程       

2011-10-20 1:00:01        C:\winx\arquivo.exe        修改其他应用程序的状态        C:\WINDOWS\system32\notepad.exe        已阻止        018.保护系统进程       

2011-10-20 1:00:01        C:\winx\arquivo.exe        修改其他应用程序的状态        C:\WINDOWS\system32\notepad.exe        已阻止        018.保护系统进程       

2011-10-20 1:00:00        C:\winx\arquivo.exe        启动新应用程序        C:\WINDOWS\system32\notepad.exe        已允许        018.WINDOWS目录启动       

2011-10-20 0:59:55        C:\Documents and Settings\Administrator\桌面\4.exe        修改注册表        HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet        已阻止        040.ZoneMap       

rok827

mse 清空

maikeyin2010

       
警告

为保证您的安全，将不会访问此网页
在请求的页面的 HTTP 数据中发现病毒或恶意程序。



请求的 URL:                 http://bbs.kafan.cn/forum.php?mo ... DUyNDAyOHwxMTEwNDA5
信息:                 是 TR/VB.Downloader.Gen 特洛伊木马
由 AntiVir WebGuard 10.01.09.00 生成，AVE 8.2.6.84，VDF 7.11.16.66

arsh

扫描报告

2011年10月21日 9:47:23 - 9:47:25

计算机名称: WIN-EVPB0OUBDC5
扫描类型: 扫描指定目标
目标: F:\fdown\4X.zip

结果: 发现 4 个恶意软件

Gen:Trojan.Heur.PT.bm0@ayEaeJei (病毒)
F:\fdown\4X.zip\2.exe
Gen:Trojan.Heur.VP.lu0aaev3vFii (病毒)
F:\fdown\4X.zip\3.exe
Gen:Variant.Kazy.30878 (病毒)
F:\fdown\4X.zip\4.exe
Gen:Trojan.Heur.RP.DeZ@a8vdUcoG (病毒)
F:\fdown\4X.zip\1.exe
统计信息

已扫描:
文件: 5
未扫描: 0
结果:
病毒: 4
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0
选项

病毒库版本:
病毒: 2011-10-20_08
间谍软件: 2011-10-20_08
扫描引擎：
F-Secure Aquarius: 11.00.01, 2011-10-20
F-Secure Hydra: 4.00.9271, 2011-10-20
F-Secure Online: 10.50.17350, 2011-10-11
F-Secure Gemini: 3.01.33, 2011-06-09
扫描选项：

方鸿渐

金山下载即报毒，解压后全部清除