免杀主流

wuyongliang

jayavira 发表于 2012-2-4 10:44
乃也使用mb了
看来以后MB我可以不用测试了

你继续 我MB就是在电脑 备用的  ，  我还是FS  我昨天卸载了 旧版本的 FS    得 明后天 在安装FS 就拿MB 用下

jayavira

wuyongliang 发表于 2012-2-4 10:48
你继续 我MB就是在电脑 备用的  ，  我还是FS  我昨天卸载了 旧版本的 FS    得 明后天 在安装FS 就拿MB  ...

ok

适合是最好的

微点双击报警

绅博周幸

停！ Bitdefender 已拦截此网页。





您正在访问的网页包含恶意程序.


详细资料
网页：http://bbs.kafan.cn/forum.php?mo ... 0ODc1fDEyMTY1NDU%3D
检测到病毒： Gen:Variant.Kazy.54114



已拦截了浏览器访问

带我回到安全网页

-oAo-

360杀

悠柚

Avira TR/Kazy.54114.1

hddu

2012-02-04 13:00:08    创建文件      操作:允许
进程路径:F:\virus\index\index.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Sitae
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*


2012-02-04 13:00:08    创建文件      操作:允许
进程路径:F:\virus\index\index.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Sitae\alfukix.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.exe


2012-02-04 13:00:10    创建文件      操作:允许
进程路径:F:\virus\index\index.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Ehap
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*


2012-02-04 13:00:15    修改文件      操作:允许
进程路径:F:\virus\index\index.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Sitae\alfukix.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.exe


2012-02-04 13:00:25    创建注册表值      操作:允许
进程路径:F:\virus\index\index.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
注册表名称:%windir%\explorer.exe
触发规则:所有程序规则->网络保护->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List


2012-02-04 13:00:28    创建注册表值      操作:允许
进程路径:F:\virus\index\index.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
注册表名称:%windir%\explorer.exe
触发规则:所有程序规则->网络保护->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List


2012-02-04 13:00:28    运行应用程序      操作:允许
进程路径:F:\virus\index\index.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Sitae\alfukix.exe
触发规则:应用程序规则->程序->?:\*


2012-02-04 13:00:37    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Sitae\alfukix.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*


2012-02-04 13:00:37    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Sitae\alfukix.exe
目标进程:C:\WINDOWS\mixer.exe
触发规则:所有程序规则->*


2012-02-04 13:00:37    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Sitae\alfukix.exe
目标进程:C:\WINDOWS\system32\ctfmon.exe
触发规则:所有程序规则->*

2012-02-04 13:00:37    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Sitae\alfukix.exe
目标进程:C:\Program Files\SogouExplorer\sogouexplorer.exe
触发规则:所有程序规则->*


2012-02-04 13:00:37    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Sitae\alfukix.exe
目标进程:C:\Program Files\SogouExplorer\sogouexplorer.exe
触发规则:所有程序规则->*


2012-02-04 13:00:37    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Sitae\alfukix.exe
目标进程:C:\Program Files\SogouExplorer\sogouexplorer.exe
触发规则:所有程序规则->*


2012-02-04 13:00:37    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Sitae\alfukix.exe
目标进程:C:\Program Files\SogouExplorer\sogouexplorer.exe
触发规则:所有程序规则->*


2012-02-04 13:00:37    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Sitae\alfukix.exe
目标进程:F:\virus\index\index.exe
触发规则:所有程序规则->*


2012-02-04 13:00:41    运行应用程序      操作:允许
进程路径:F:\virus\index\index.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp4da7bc96.bat"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe


2012-02-04 13:00:44    删除文件      操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\index\index.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

liuhaotian0520

停！ Bitdefender 已拦截此网页。
您正在访问的网页包含恶意程序.

详细资料
网页：http://bbs.kafan.cn/forum.php?mo ... DQ5MDQwM3wxMjE2NTQ1
检测到病毒： Gen:Variant.Kazy.54114

已拦截了浏览器访问
带我回到安全网页

Nocria

avast! 阻止下载

迷惘的执著

maomao110 发表于 2012-2-4 10:38
其实用着不卡   也蛮快的   就是这个样本miss了  有点失落

会有很多miss样本