众多中挑的。

显示全部楼层 · 发表于 2012-7-9 19:43:32

山山Clean

显示全部楼层 · 发表于 2012-7-9 22:26:42

ESET kill

显示全部楼层 · 发表于 2012-7-9 22:31:37

迷惘的执著发表于 2012-7-9 22:26
ESET kill

那个输入法的皮是什么名字？
好有爱。

显示全部楼层 · 发表于 2012-7-9 23:04:07

左手发表于 2012-7-9 22:31
那个输入法的皮是什么名字？
好有爱。

显示全部楼层 · 发表于 2012-7-9 23:28:27

網站被阻止！
G Data網路安全套裝 2012已阻止讀取此網站。
該網站包含被感染的代碼：Dropped:Generic.Malware.SWB.81E78919 (引擎A), Win32:Agent-HUT [Wrm] (引擎B)。

显示全部楼层 · 发表于 2012-7-10 08:46:20

显示全部楼层 · 发表于 2012-7-10 08:47:54

显示全部楼层 · 发表于 2012-7-10 08:57:10

2012-7-10 08:43:12 创建新进程允许
进程: c:\windows\explorer.exe
目标: d:\downloads\changed_all\changed_all.exe
命令行: "D:\DownLoads\changed_all\changed_all.exe"
规则: [应用程序]*

2012-7-10 08:43:23 修改文件阻止
进程: d:\downloads\changed_all\changed_all.exe
目标: D:\Program Files\Tencent\QQ\Bin\AddEmotion.htm
规则: [应用程序]* -> [文件]*

2012-7-10 08:43:29 修改文件阻止
进程: d:\downloads\changed_all\changed_all.exe
目标: D:\Program Files\Tencent\QQ\Misc\LNNEsc\defaultTips\tips.html
规则: [应用程序]* -> [文件]*

2012-7-10 08:43:35 修改文件阻止
进程: d:\downloads\changed_all\changed_all.exe
目标: D:\Program Files\Tencent\QQ\Plugin\Com.Tencent.CRM\Misc\html_template\binfodlg_temp.htm
规则: [应用程序]* -> [文件]*

2012-7-10 08:43:37 修改文件阻止
进程: d:\downloads\changed_all\changed_all.exe
目标: D:\Program Files\Tencent\QQ\Plugin\Com.Tencent.CRM\Misc\html_template\binfotips_temp.htm
规则: [应用程序]* -> [文件]*

2012-7-10 08:43:38 修改文件阻止
进程: d:\downloads\changed_all\changed_all.exe
目标: D:\Program Files\Tencent\QQ\Plugin\Com.Tencent.HRTX\Misc\html_template\client_aio.html
规则: [应用程序]* -> [文件]*

2012-7-10 08:43:41 修改文件阻止
进程: d:\downloads\changed_all\changed_all.exe
目标: E:\Tools\MyTools\比较软件\BCompare\License.html
规则: [应用程序]* -> [文件]*

2012-7-10 08:43:42 修改注册表值阻止
进程: d:\downloads\changed_all\changed_all.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\system
值: interneter.exe
规则: [应用程序]* -> [注册表]*

2012-7-10 08:44:17 创建文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: C:\WINDOWS\system32\interneter.exe
规则: [应用程序]* -> [文件]*

2012-7-10 08:44:23 修改文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序]* -> [文件]*

2012-7-10 08:45:27 创建文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: \\PC-201204170947\IPC$
规则: [应用程序]* -> [文件]*

2012-7-10 08:45:32 创建文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: \\43C94E6ED2384CB\IPC$
规则: [应用程序]* -> [文件]*

2012-7-10 08:45:35 修改文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: \Device\NamedPipe\CHAOWEN\PIPE\srvsvc
规则: [应用程序]* -> [文件]*

2012-7-10 08:45:47 修改文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: \Device\NamedPipe\CHENGGUANG-NET\PIPE\srvsvc
规则: [应用程序]* -> [文件]*

2012-7-10 08:45:54 创建文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: \\MICROSOF-F5C80A\IPC$
规则: [应用程序]* -> [文件]*

2012-7-10 08:45:58 创建文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: \\PC-200301070752\IPC$
规则: [应用程序]* -> [文件]*

2012-7-10 08:46:04 创建文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: \\PC-201012210839\IPC$
规则: [应用程序]* -> [文件]*

2012-7-10 08:46:10 创建文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: \\PC-201103281053\IPC$
规则: [应用程序]* -> [文件]*

2012-7-10 08:46:13 创建文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: \\PC-201112130920\IPC$
规则: [应用程序]* -> [文件]*

2012-7-10 08:46:15 修改文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: \Device\NamedPipe\PC-201201091038\PIPE\srvsvc
规则: [应用程序]* -> [文件]*

2012-7-10 08:46:19 创建文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: \\PC-201204131315\IPC$
规则: [应用程序]* -> [文件]*

2012-7-10 08:46:43 创建文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: \\PC2010110815KCN\IPC$
规则: [应用程序]* -> [文件]*

2012-7-10 08:46:47 创建文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: \\WINDOWS-0CD5A7\IPC$
规则: [应用程序]* -> [文件]*

2012-7-10 08:46:54 创建文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: \\WINDOWS-DC64ACC\IPC$
规则: [应用程序]* -> [文件]*

2012-7-10 08:47:04 创建文件允许
进程: d:\downloads\changed_all\changed_all.exe
目标: C:\Deleteme.bat
规则: [应用程序]* -> [文件]*

2012-7-10 08:47:20 创建新进程允许
进程: d:\downloads\changed_all\changed_all.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c c:\Deleteme.bat
规则: [应用程序]*

2012-7-10 08:47:52 删除文件 (8) 允许
进程: c:\windows\system32\cmd.exe
目标: D:\DownLoads\changed_all\changed_all.exe
规则: [应用程序]* -> [文件]*

显示全部楼层 · 发表于 2012-7-10 11:55:51

liping1994 发表于 2012-7-9 19:43
山山Clean

你是什么版本的毒霸啊

显示全部楼层 · 发表于 2012-7-10 13:12:39

582929470 发表于 2012-7-10 11:55
你是什么版本的毒霸啊

技术预览版

[病毒样本] 众多中挑的。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源