[B48715]new.........

promised

国产三大和卡巴是主要对象

The EQs

东京时空

taihuxian

http://bbs.kafan.cn/attachment.php?aid=112771\70.exe\[NsPack]\[Embedded#04010] [L] Win32:Agent-JOF [Trj] (0)
File was successfully moved to chest...

电影结束了

汗一个
刚才贴错地方
2007-08-13 10:00:51 应用程序保护(运行应用程序)     操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Documents and Settings\wangcheng\桌面\70.exe

2007-08-13 10:00:52 文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\70.exe
文件路径:C:\WINDOWS\system32\ggkb.bat

2007-08-13 10:01:05 应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Documents and Settings\wangcheng\桌面\70.exe

2007-08-13 10:01:12 文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\70.exe
文件路径:C:\WINDOWS\system32\C0C36703.EXE

2007-08-13 10:01:20 应用程序保护(安装服务或者驱动)     操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\C0C36703.EXE -p

[ 本帖最后由 电影结束了 于 2007-8-13 10:03 编辑 ]

promised

你搞错样本了

The EQs

今天本来想下AV终结者生成器的。。。没想到是骗人的。。自带鸽子

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\70.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\727EE3FC.EXE
2) C:\WINDOWS.0\SYSTEM32\FE14C8B0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\70.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\727EE3FC.EXE
2) C:\WINDOWS.0\SYSTEM32\FE14C8B0.DLL
3) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\70.EXE
删除失败!

延迟删除文件!
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\70.EXE
1) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是否删除可疑程序?

popfather

liaoying112

过了１９．３５．６２版本