双击几只小马。

imut

ParetoLogic        Malware site
Phishtank        Clean site
SCUMWARE.org        Clean site
SpyEyeTracker        Clean site
URLQuery        Unrated site
VX Vault        Clean site
Websense ThreatSeeker        Malicious site

yu101

G-DATA ,阻止下载

zaqwe3008

2012-5-23 00:47:03    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\downloads\双击拉.exe
命令行: "C:\Downloads\双击拉.exe"
规则: [应用程序]c:\windows\explorer.exe

2012-5-23 00:47:04    创建文件夹    阻止
进程: c:\downloads\双击拉.exe
目标: C:\Program files\MSDN
规则: [文件组]只读磁盘 -> [文件]c:\*

2012-5-23 00:47:04    修改内核内存及对象    阻止并结束进程
进程: c:\downloads\双击拉.exe
规则: [应用程序]*

2012-5-23 00:47:08    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\downloads\小可爱.exe
命令行: "C:\Downloads\小可爱.exe"
规则: [应用程序]c:\windows\explorer.exe

2012-5-23 00:47:21    访问网络    阻止
进程: c:\downloads\小可爱.exe
目标: UDP [本机 : 2119] ->  [94.242.250.64 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-5-23 00:47:21    删除注册表值    阻止
进程: c:\downloads\小可爱.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Defender
规则: [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012-5-23 00:47:21    修改其他进程的内存    阻止
进程: c:\downloads\小可爱.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]进程保护

2012-5-23 00:47:24    删除注册表项    阻止
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc
规则: [应用程序]c:\windows\system32\services.exe -> [注册表组]驱动服务 -> [注册表]*\SYSTEM\*Controlset*\Services

2012-5-23 00:47:24    创建文件夹    阻止
进程: c:\downloads\小可爱.exe
目标: C:\WINDOWS\$NtUninstallKB26232$
规则: [文件组]只读磁盘 -> [文件]c:\*

2012-5-23 00:47:24    创建新进程    阻止
进程: c:\downloads\小可爱.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe"
规则: [应用程序]* -> [子应用程序]『禁运』黑名单

2012-5-23 00:47:28    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\downloads\红色内裤.exe
命令行: "C:\Downloads\红色内裤.exe"
规则: [应用程序]c:\windows\explorer.exe


2012-5-23 00:47:29    创建文件夹    阻止
进程: c:\downloads\红色内裤.exe
目标: C:\china-drm
规则: [文件组]只读磁盘 -> [文件]c:\*

2012-5-23 00:47:29    创建文件夹    阻止
进程: c:\downloads\红色内裤.exe
目标: C:\Program Files\drmsoft
规则: [文件组]只读磁盘 -> [文件]c:\*


手动结束了 ....

靠右行

小A发现，金山卫士也报

_8023

cjz

avast与金山卫士搭配果然牛啊，不是你报就是我报

qianyuqx

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
containerfile:C:\Users\damao\Desktop\桌面.rar.crdownload
file:C:\Users\damao\Desktop\桌面.rar.crdownload->小可爱.exe->[Obfuscator.PN]
webfile:C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{43B93997-E1BD-453B-A2F0-3A524D4B87FD}-桌面.rar.crdownload|http://bbs.kafan.cn/forum.php?mo ... DQ3MzIwNHwxMjg5OTI1
webfile:C:\Users\damao\Desktop\桌面.rar.crdownload|http://bbs.kafan.cn/forum.php?mo ... DQ3MzIwNHwxMjg5OTI1

联机获取此项的详细信息。

qianyuqx

类别: 特洛伊木马植入程序

描述: 这个程序很危险，而且安装其他程序。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\damao\Desktop\桌面\双击拉.exe

联机获取此项的详细信息。