gdisvc.EXE

显示全部楼层 · 发表于 2007-9-16 00:52:02

樣本

显示全部楼层 · 发表于 2007-9-16 00:55:11

楼主运气真差，我的卡巴半个月没更新了，可是照样...

显示全部楼层 · 发表于 2007-9-16 00:55:45

2007-09-16 00:54:01 访问物理内存    操作:阻止
进程路径:D:\病毒库\gdisvc\gdisvc.exe

触发规则:所有程序规则->*

2007-09-16 00:54:01 访问物理内存    操作:阻止
进程路径:D:\病毒库\gdisvc\gdisvc.exe

触发规则:所有程序规则->*

2007-09-16 00:54:01 访问物理内存    操作:阻止
进程路径:D:\病毒库\gdisvc\gdisvc.exe

触发规则:所有程序规则->*

2007-09-16 00:54:02 修改系统时间    操作:阻止
进程路径:D:\病毒库\gdisvc\gdisvc.exe

触发规则:所有程序规则->*

2007-09-16 00:54:17 创建文件    操作:阻止
进程路径:D:\病毒库\gdisvc\gdisvc.exe
文件路径:C:\windows\system32\gdisvc.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

2007-09-16 00:54:17 创建文件    操作:阻止
进程路径:D:\病毒库\gdisvc\gdisvc.exe
文件路径:C:\windows\system32\gdisvc.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

2007-09-16 00:54:17 创建文件    操作:阻止
进程路径:D:\病毒库\gdisvc\gdisvc.exe
文件路径:C:\windows\system32\gdisvc.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

2007-09-16 00:54:17 创建文件    操作:阻止
进程路径:D:\病毒库\gdisvc\gdisvc.exe
文件路径:C:\program files\common files\system\gdiserver.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

2007-09-16 00:54:17 创建文件    操作:阻止
进程路径:D:\病毒库\gdisvc\gdisvc.exe
文件路径:C:\program files\common files\system\gdiserver.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

2007-09-16 00:54:17 创建文件    操作:阻止
进程路径:D:\病毒库\gdisvc\gdisvc.exe
文件路径:C:\program files\common files\system\gdiserver.exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

2007-09-16 00:54:17 修改系统时间    操作:阻止
进程路径:D:\病毒库\gdisvc\gdisvc.exe

触发规则:所有程序规则->*

2007-09-16 00:54:17 修改系统时间    操作:阻止
进程路径:D:\病毒库\gdisvc\gdisvc.exe

触发规则:所有程序规则->*

2007-09-16 00:54:32 安装服务或者驱动    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:c:\program files\common files\system\gdiServer.exe
触发规则:所有程序规则->*

2007-09-16 00:54:32 修改系统时间    操作:阻止
进程路径:D:\病毒库\gdisvc\gdisvc.exe

触发规则:所有程序规则->*

显示全部楼层 · 发表于 2007-9-16 00:56:13

卡吧能殺嗎，我的殺不掉

显示全部楼层 · 发表于 2007-9-16 00:58:53

再补上一张图

显示全部楼层 · 发表于 2007-9-16 01:00:56

LS你用的是6.0還是7.0，我的6.0.307殺不掉

显示全部楼层 · 发表于 2007-9-16 01:01:36

你有没有打开主动防御模块？

显示全部楼层 · 发表于 2007-9-16 01:02:50

打開了，現在完全正常，但是進程每次開機都會啓動，繫統文件里的EXE殺不掉

显示全部楼层 · 发表于 2007-9-16 01:03:52

还是那句话，扫个SRE日志，发到求助区等好心人来帮你看看

显示全部楼层 · 发表于 2007-9-16 01:04:41

哎 nod32挂了

[病毒样本] gdisvc.EXE

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼 future123321 的帖子

回复 8楼 future123321 的帖子

浏览过的版块