转一个(cdec3f)

显示全部楼层 · 发表于 2007-8-30 10:00:47

2007-08-30 09:59:20 文件保护(创建文件) 操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\录象.exe
文件路径:C:\Documents and Settings\kaba.bat

一个全局的BAT就搞定

显示全部楼层 · 发表于 2007-8-30 10:02:28

不用那么麻烦的,默认就可以拦截

显示全部楼层 · 发表于 2007-8-30 10:22:30

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\录象.EXE
1) C:\DOCUMENTS AND SETTINGS\KABA.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\录象.EXE
1) C:\DOCUMENTS AND SETTINGS\KABA.BAT
是否删除可疑程序?

显示全部楼层 · 发表于 2007-8-30 10:50:04

咖啡挂

显示全部楼层 · 发表于 2007-8-30 10:50:54

已检测: 木马程序 Trojan-Downloader.Win32.Agent.cnr 文件: C:\Documents and Settings\gho\桌面\录象.exe//FSG

显示全部楼层 · 发表于 2007-8-30 12:53:11

3引擎全报~~~

[病毒样本] 转一个(cdec3f)

回复 #11 电影结束了的帖子

[病毒样本] 转一个(cdec3f)

回复 #11 电影结束了 的帖子

回复 #11 电影结束了的帖子