BehavesLike:Win32.ExplorerHijack[fe2f4f]

promised

1

1688388728

2007-09-14 21:47:01    创建远程线程      操作:阻止
进程路径:D:\病毒库\624\624.exe
目标进程:C:\WINDOWS\Explorer.EXE
触发规则:所有程序规则->*


2007-09-14 21:47:01    创建文件      操作:阻止
进程路径:D:\病毒库\624\624.exe
文件路径:C:\WINDOWS\system32\624.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-09-14 21:47:01    创建文件      操作:阻止
进程路径:D:\病毒库\624\624.exe
文件路径:C:\WINDOWS\system32\624.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-09-14 21:47:01    创建文件      操作:阻止
进程路径:D:\病毒库\624\624.exe
文件路径:C:\WINDOWS\system32\624.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2007-09-14 21:47:01    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\624.exe
触发规则:所有程序规则->*


2007-09-14 21:47:01    运行应用程序      操作:阻止
进程路径:D:\病毒库\624\624.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c  del D:\病毒库\624\624.exe > nul
触发规则:所有程序规则->禁止程序->*\cmd.exe

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\624.EXE
是否删除木马程序及其衍生物?

欠妳緈諨

AVAST又乱报

wangjay1980

小毒，好壳，报壳的可以出马了

[ 本帖最后由 wangjay1980 于 2007-9-14 22:59 编辑 ]

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\624.rar'
C:\Documents and Settings\Administrator\My Documents\
  624.rar
    [0] Archive type: RAR
    --> 624.exe
        [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

曲中求

毒如果运用得当，就是药，药如果运用不当，也会变成毒。

wangjay1980

嫁给我，好吗？

The EQs

你是**？？？？？。。。。。。

wangjay1980

你才断臂山呢