金山防御出来的，请问是不是病毒

显示全部楼层 · 发表于 2012-6-30 01:34:27

本帖最后由【乱】于 2012-6-30 01:38 编辑

好像没什么问题不过打开IE时提示是不是允许脚本什么的~

这东西误报上报下~

显示全部楼层 · 发表于 2012-6-30 10:37:21

大蜘蛛Clean。

显示全部楼层 · 发表于 2012-6-30 11:59:55

看起来像是误报，这个是浏览器的下载?

显示全部楼层 · 发表于 2012-6-30 14:31:05

2012-06-30 14:26:40 运行应用程序    操作:允许
进程路径:F:\virus\1\1.exe
文件路径:C:\WINDOWS\Temp\abc.exe
触发规则:所有程序规则->其它程序设置->*\Temp\*

2012-06-30 14:26:41 创建文件    操作:允许
进程路径:C:\WINDOWS\Temp\abc.exe
文件路径:C:\WINDOWS\system32\msmfc42ud.dll
触发规则:应用程序规则->TEMP临时文件夹（二）->*\Temp\*->%WinDir%\system32\*

2012-06-30 14:26:42 创建文件    操作:允许
进程路径:C:\WINDOWS\Temp\abc.exe
文件路径:C:\WINDOWS\system32\Microsoft.VC80.DebugCRT.manifest
触发规则:应用程序规则->TEMP临时文件夹（二）->*\Temp\*->%WinDir%\system32\*

2012-06-30 14:26:42 创建文件    操作:允许
进程路径:C:\WINDOWS\Temp\abc.exe
文件路径:C:\WINDOWS\system32\smss1.exe
触发规则:应用程序规则->TEMP临时文件夹（二）->*\Temp\*->%WinDir%\system32\*

2012-06-30 14:26:42 运行应用程序    操作:允许
进程路径:C:\WINDOWS\Temp\abc.exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:"C:\WINDOWS\system32\msmfc42ud.dll " /s
触发规则:应用程序规则->程序->?:\*

2012-06-30 14:26:42 创建文件    操作:允许
进程路径:C:\WINDOWS\Temp\abc.exe
文件路径:C:\WINDOWS\system32\yjsendtoqq2
触发规则:应用程序规则->TEMP临时文件夹（二）->*\Temp\*->%WinDir%\system32\*

2012-06-30 14:26:50 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\smss1.exe
文件路径:C:\WINDOWS\system32\IME\5.10.exe
触发规则:所有程序规则->WINDOWS多扩展名设置(一)->%windir%\system32\*.*.exe

2012-06-30 14:26:50 创建文件    操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\smss1.exe
文件路径:C:\WINDOWS\system32\mssrs.ico
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.ico

2012-06-30 14:26:50 创建文件    操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\smss1.exe
文件路径:C:\WINDOWS\system32\mssrs.ico
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.ico

2012-06-30 14:26:50 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\smss1.exe
文件路径:C:\WINDOWS\system32\wsock32yj
触发规则:所有程序规则->WINDOWS全局设置->%windir%\*

[病毒样本] 金山防御出来的，请问是不是病毒