用 凝逸.U盘防御 测试 巨毒网站 http://av.av72.cn

qqq000@qq.com

在到 一个毒网
http://www.wenkoo.cn/wendang/xuhao-xingming

红伞报.....
http://q.1030829.com/player.exe
http://w.1030829.com/tempA.exe
很云 也没见生成这些

mofunzone

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\svcos.exe'
C:\TDDOWNLOAD\
  svcos.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING]   The file was ignored!

king6808

已删除：木马程序 Trojan.VBS.Runner.ac        文件: F:\10.7\NTDETECT[1].EXE.zip
已删除：木马程序 Trojan.VBS.Runner.ac        文件: F:\10.7\microsofts[1].vbs.zip

remiel

楼主给的网页
我红伞怎么没反应？还装了AVAST...

qqq000@qq.com

原帖由 remiel 于 2007-10-7 03:12 发表
楼主给的网页
我红伞怎么没反应？还装了AVAST...

不会吧,有东东下来的,
你不要有补丁+要用ie

capsshift

第一个网站，红伞启发报。第二个网站，无反应。

啊弥陀佛

微点砍掉

Guanguancan

2007-10-08 17:46:14    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:C:\Documents and Settings\new\Local Settings\Temporary Internet Files\Content.IE5\47UT21S5\bf[1].exe
触发规则:所有程序规则->系统文件夹反病毒保护->*\Temporary Internet Files\*.exe


2007-10-08 17:46:14    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:C:\Documents and Settings\new\Local Settings\Temporary Internet Files\Content.IE5\47UT21S5\CA8DE5HU.exe
触发规则:所有程序规则->系统文件夹反病毒保护->*\Temporary Internet Files\*.exe


2007-10-08 17:46:14    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:C:\Documents and Settings\new\Local Settings\Temporary Internet Files\Content.IE5\47UT21S5\svcos[1].exe
触发规则:所有程序规则->系统文件夹反病毒保护->*\Temporary Internet Files\*.exe


2007-10-08 17:46:14    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:C:\Documents and Settings\new\Local Settings\Temporary Internet Files\Content.IE5\47UT21S5\CAE7O1AZ.exe
触发规则:所有程序规则->系统文件夹反病毒保护->*\Temporary Internet Files\*.exe


2007-10-08 17:46:16    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:C:\microsofts.bat
触发规则:所有程序规则->系统文件->%SystemDrive%\*


2007-10-08 17:46:17    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:C:\microsofts.vbs
触发规则:所有程序规则->系统文件->%SystemDrive%\*


2007-10-08 17:46:18    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:C:\NTDETECT.EXE
触发规则:所有程序规则->系统文件->%SystemDrive%\*


2007-10-08 17:46:18    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:C:\Documents and Settings\new\Local Settings\Temporary Internet Files\Content.IE5\47UT21S5\vip[1].exe
触发规则:所有程序规则->系统文件夹反病毒保护->*\Temporary Internet Files\*.exe


2007-10-08 17:46:18    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:C:\Documents and Settings\new\Local Settings\Temporary Internet Files\Content.IE5\47UT21S5\CAZI5KT3.exe
触发规则:所有程序规则->系统文件夹反病毒保护->*\Temporary Internet Files\*.exe


2007-10-08 17:46:19    运行应用程序      操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""
触发规则:应用程序规则->日常应用程序->%ProgramFiles%\Internet Explorer\iexplore.exe


2007-10-08 17:48:02    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\WINDOWS\system32\NOTEPAD.EXE
命令行:C:\Program Files\EQSysSecure\Log\SYSTEM-2007-10-08.log
触发规则:应用程序规则->Windows系统程序->%Windir%\explorer.exe->*