VT Detection ratio: 7 / 46 wgsdgsdgdsgsd.exe awt43abr.exe 主流什么的基本废掉了

显示全部楼层 · 发表于 2013-1-7 18:53:32

firefox3 发表于 2013-1-7 18:50
你没点选吧，看左边的方框

钩上也不行啊

显示全部楼层 · 发表于 2013-1-7 19:07:55

2013/1/7 19:00:37 创建新进程 (2) 允许
进程: c:\users\sanhu35\desktop\awt43abr.exe
目标: c:\users\sanhu35\desktop\awt43abr.exe
命令行: "C:\Users\sanhu35\Desktop\awt43abr.exe"
规则: [应用程序]*

2013/1/7 19:00:39 创建新进程允许
进程: c:\users\sanhu35\desktop\awt43abr.exe
目标: c:\windows\system32\wuauclt.exe
命令行: C:\Windows\system32\wuauclt.exe
规则: [应用程序]*

2013/1/7 19:00:39 修改其他进程的内存阻止
进程: c:\users\sanhu35\desktop\awt43abr.exe
目标: c:\windows\system32\wuauclt.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2013-1-7 19:10:38

katatlove 发表于 2013-1-7 18:53
钩上也不行啊

那就别管了

显示全部楼层 · 发表于 2013-1-7 20:39:53

Kaspersky Internet Security 2013 wgsdgsdgdsgsd miss

显示全部楼层 · 发表于 2013-1-7 20:55:43

第一个QVM03

第二个
网站被阻止！
G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Win32:Malware-gen (引擎B)。

显示全部楼层 · 发表于 2013-1-12 09:26:14

Emsisoft Anti-Malware 7.0

显示全部楼层 · 发表于 2013-1-12 10:29:48

重點就一步，執行系統進程寫啟動項。

2013-01-12 10:19:22 C:\virus\awt43abr\awt43abr.exe Sandboxed As Partially Limited

2013-01-12 10:19:32 C:\WINDOWS\system32\ipconfig.exe Sandboxed As Partially Limited

2013-01-12 10:19:39 C:\WINDOWS\system32\wuauclt.exe Sandboxed As Partially Limited

2013-01-12 10:19:44 C:\WINDOWS\system32\wuauclt.exe Access Memory System

2013-01-12 10:19:44 C:\WINDOWS\system32\wuauclt.exe Modify File C:\virus\awt43abr\awt43abr.exe

2013-01-12 10:19:44 C:\WINDOWS\system32\wuauclt.exe Modify Key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

2013-01-12 10:19:44 C:\WINDOWS\system32\wuauclt.exe Modify File C:\Documents and Settings\All Users\Local Settings\Temp\msqviaui.scr

2013-01-12 10:19:44 C:\WINDOWS\system32\ipconfig.exe Modify Key HKLM\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT\EventMessageFile

[可疑文件] VT Detection ratio: 7 / 46 wgsdgsdgdsgsd.exe awt43abr.exe 主流什么的基本废掉了

本帖子中包含更多资源

本帖子中包含更多资源