病毒N多的毒网

fish

费尔主防搞定了
http://23.8qweaaa.cn/76.htm

hj5abc

[ 本帖最后由 hj5abc 于 2007-10-14 09:52 编辑 ]

jimmyleo

[link]http://bbs.mmpoop.cn/linkall.php
[link]http://wvw.xiahou2008.com/pi/2151.htm?11
[link]mapi.js
[exe]http://rrr.rfhwfhw.com/1.exe
[link]live.htm
[exe]http://wvw.xiahou2008.com/pi/1.exe

fish

动作很多~EQ的去试一下~

a256886572008

下載了N堆

hj5abc

禁用 iexplorer.exe 应该会好些 .

woai_jolin

eas没有报的3个
2007-10-14 11:40:42    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:G:\V\163f.exe
触发规则:黑名单->禁止执行程序的目录->G:\V\*


2007-10-14 11:40:44    创建文件      操作:阻止
进程路径:G:\V\163f.exe
文件路径:C:\WINDOWS\system32\qdshm.dll
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.dll


2007-10-14 11:40:44    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:\SystemRoot\System32\drivers\ws2ifsl.sys
触发规则:所有程序规则->*


2007-10-14 11:40:45    创建文件      操作:阻止
进程路径:G:\V\163f.exe
文件路径:C:\WINDOWS\system32\addrjzhelp.cfg
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-14 11:40:45    创建文件      操作:阻止
进程路径:G:\V\163f.exe
文件路径:C:\WINDOWS\system32\addrjzhelp.cfg
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-14 11:40:46    创建文件      操作:阻止
进程路径:G:\V\163f.exe
文件路径:C:\WINDOWS\system32\addrjzhelp.dll
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.dll


2007-10-14 11:40:46    运行应用程序      操作:阻止
进程路径:G:\V\163f.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\163f.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe

woai_jolin

2007-10-14 11:41:36    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:G:\V\163i.exe
触发规则:黑名单->禁止执行程序的目录->G:\V\*


2007-10-14 11:41:37    创建文件      操作:阻止
进程路径:G:\V\163i.exe
文件路径:C:\WINDOWS\system32\ntsokele.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-14 11:41:38    创建文件      操作:阻止
进程路径:G:\V\163i.exe
文件路径:C:\WINDOWS\system32\ntsokele.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-14 11:41:38    创建文件      操作:阻止
进程路径:G:\V\163i.exe
文件路径:C:\WINDOWS\system32\ntsokele.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-14 11:41:38    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Rasautol
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-10-14 11:41:38    运行应用程序      操作:阻止
进程路径:G:\V\163i.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\163i.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe

woai_jolin

2007-10-14 11:42:17    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:G:\V\1637.exe
触发规则:黑名单->禁止执行程序的目录->G:\V\*


2007-10-14 11:42:18    创建文件      操作:阻止
进程路径:G:\V\1637.exe
文件路径:C:\WINDOWS\system32\sqmapi32.dll
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.dll


2007-10-14 11:42:18    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WS2IFSL
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-10-14 11:42:18    创建文件      操作:阻止
进程路径:G:\V\1637.exe
文件路径:C:\WINDOWS\system32\zxatl.cfg
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-14 11:42:19    创建文件      操作:阻止
进程路径:G:\V\1637.exe
文件路径:C:\WINDOWS\system32\zxatl.dll
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.dll


2007-10-14 11:42:19    运行应用程序      操作:阻止
进程路径:G:\V\1637.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del "G:\V\1637.exe"
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe

wangjay1980

17
detected: Trojan program Backdoor.Win32.Agent.byx        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/163j.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.eqh        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1630.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.dwc        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1631.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.eqr        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1632.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fcc        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1633.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.cnf        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1634.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.bgr        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1636.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fcg        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1637.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.ddw        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1638.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fbo        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/1639.exe
detected: virus Virus.Win32.AutoRun.th        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/163a.exe//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.dkt        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/163b.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.Lmir.bnl        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/163d.exe//ASPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.doj        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/163e.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.ejj        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/163f.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fbu        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/163g.exe//PE_Patch.UPX//UPX
detected: Trojan program Backdoor.Win32.Kolmat.d        File: C:\Documents and Settings\Owner\×ÀÃæ\163X_series.rar/163i.exe//ASPack