2fe80bc，再来一只！

显示全部楼层 · 发表于 2007-9-5 14:56:08

2007-09-05 14:54:45 创建文件操作:阻止
进程路径:D:\病毒库\123\123.exe
文件路径:C:\WINDOWS\system32\SVKP.sys
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.sys

2007-09-05 14:54:45 修改注册表内容操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SVKP
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

显示全部楼层 · 发表于 2007-9-5 15:08:31

显示全部楼层 · 发表于 2007-9-5 15:16:37

红伞挂

，还好有eq栏

显示全部楼层 · 发表于 2007-9-5 15:21:18

Virus or unwanted program 'HEUR/Crypted [HEUR/Crypted]'
没有挂，吃了一只小龙虾

显示全部楼层 · 发表于 2007-9-5 16:26:14

看来没死

显示全部楼层 · 发表于 2007-9-5 16:54:56

Starting the file scan:

Begin scan in 'C:\Documents and Settings\tim\桌面\123.rar'
C:\Documents and Settings\tim\桌面\123.rar
  [0] Archive type: RAR
  --> 123.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    A backup was created as '47116efe.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-5 17:09:07

2楼的怎么回事饿。上报

显示全部楼层 · 发表于 2007-9-5 17:14:47

。。。nod32又挂了。。汗

[病毒样本] 2fe80bc，再来一只！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源