autorun下载者一个,过微点，会下qq尾巴[B329E5]

marksu2006

原帖由 ouran 于 2007-10-13 12:50 发表
没有检测到。。。。。。。。

老兄加加个个EQ 吧吧，，我的没事啦啦！！！！

人浪流涯天

这个东东和33楼那个一样吧，只不过关了微点的图形界面，而服务还是运行着，运行了程序一样还是被挂起，没用的说

qigang

原帖由 微点卫士 于 2007-10-13 19:31 发表
他居然生成这个。晕

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Autorun.yuz

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.44.52

qigang

原帖由 Nblock 于 2007-10-13 18:04 发表


这毒没有研究价值的说


修改下 有价值好东东 谢谢楼主和人浪流天涯提醒！

兄弟，密码？

solcroft

woai_jolin

2007-10-13 22:23:07        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:G:\V\ah.exe

woai_jolin

2007-10-13 22:37:24        应用程序保护(运行应用程序)     操作:阻止
进程路径:G:\V\ah.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c net stop sharedaccess
2007-10-13 22:37:27        文件保护(创建文件)     操作:阻止
进程路径:G:\V\ah.exe
文件路径:C:\WINDOWS\system32\plmmsbl.dll
2007-10-13 22:37:28        文件保护(创建文件)     操作:阻止
进程路径:G:\V\ah.exe
文件路径:C:\WINDOWS\system32\plmmsbl.dll
2007-10-13 22:37:29        文件保护(创建文件)     操作:阻止
进程路径:G:\V\ah.exe
文件路径:C:\WINDOWS\system32\plmmsbl.dll
2007-10-13 22:37:30        应用程序保护(结束/挂起进程)     操作:阻止
进程路径:G:\V\ah.exe
目标进程:C:\Program Files\Internet Explorer\iexplore.exe
2007-10-13 22:37:30        应用程序保护(结束/挂起进程)     操作:阻止
进程路径:G:\V\ah.exe
目标进程:C:\Program Files\Internet Explorer\iexplore.exe
2007-10-13 22:37:35        应用程序保护(结束/挂起进程)     操作:阻止
进程路径:G:\V\ah.exe
目标进程:C:\Program Files\Internet Explorer\iexplore.exe
2007-10-13 22:37:36        文件保护(创建文件)     操作:阻止
进程路径:G:\V\ah.exe
文件路径:C:\WINDOWS\system32\dream.exe
2007-10-13 22:37:38        文件保护(创建文件)     操作:阻止
进程路径:G:\V\ah.exe
文件路径:C:\WINDOWS\system32\dream.exe
2007-10-13 22:37:39        文件保护(创建文件)     操作:阻止
进程路径:G:\V\ah.exe
文件路径:C:\WINDOWS\system32\dream.exe
2007-10-13 22:37:41        应用程序保护(运行应用程序)     操作:允许(自动创建规则)
进程路径:G:\V\ah.exe
文件路径:C:\WINDOWS\system32\svchost.exe
2007-10-13 22:37:43        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:G:\V\ah.exe
目标进程:C:\WINDOWS\system32\svchost.exe
2007-10-13 22:37:45        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:G:\V\ah.exe
目标进程:C:\WINDOWS\system32\svchost.exe
2007-10-13 22:37:46        文件保护(创建文件)     操作:阻止
进程路径:G:\V\ah.exe
文件路径:C:\WINDOWS\system32\sbl.inf

完美孤儿

[:02:]