瑞星可疑

显示全部楼层 · 发表于 2007-11-12 17:43:41

创建 2007-11-12 17:22:01          C:\WINDOWS\SYSTEM32\WSCRIPT.EXE       C:\WINDOWS\SYSTEM32\WHO.EXE
创建 2007-11-12 17:37:24          C:\WINDOWS\SYSTEM32\WSCRIPT.EXE       C:\WINDOWS\SYSTEM32\WHO.EXE
修改  2007-11-12 17:37:28          C:\WINDOWS\SYSTEM32\WSCRIPT.EXE                                                                                                                                                                                                                               C:\WINDOWS\SYSTEM32\WHO.EXE
创建 2007-11-12 17:38:02          C:\WINDOWS\SYSTEM32\WHO.EXE                                                                                                                                                                                                                                  C:\WINDOWS\DOWNLO~1\CNSHOOK.DLL.2.LOG
创建  2004-08-17 20:00:04          C:\WINDOWS\SYSTEM32\WHO.EXE                                                                                                                                                                                                                                  C:\PROGRAM FILES\INTERNET EXPLORER\SVCH0ST.EXE
创建 2004-08-17 20:00:07          C:\WINDOWS\SYSTEM32\WHO.EXE                                                                                                                                                                                                                                  C:\WINDOWS\SYSTEM32\WINRSLD.DLL
删除  2007-11-12 17:38:53          C:\WINDOWS\EXPLORER.EXE                                                                                                                                                                                                                                     C:\WINDOWS\SYSTEM32\WHO.EXE
创建  2007-11-12 17:39:50          C:\WINDOWS\EXPLORER.EXE                                                                                                                                                                                                                                     C:\WINDOWS\DOWNLO~1\CNSHOOK.DLL.2.LOG

我选择放过病毒我的系统时间被病毒改了病毒触发瑞星自我保护api 记录时间没变

[ 本帖最后由 kp2006 于 2007-11-12 17:56 编辑 ]

显示全部楼层 · 发表于 2007-11-12 17:44:32

全是“主动防御”呀？！

[ 本帖最后由 googlehack 于 2007-11-12 18:06 编辑 ]

显示全部楼层 · 发表于 2007-11-12 18:30:26

对这个毒有印象，在一台瑞星用户中毒机器上捡到，应该今天能杀了吧

显示全部楼层 · 发表于 2007-11-12 18:30:51

这个毒能过瑞星中级防御

显示全部楼层 · 发表于 2007-11-12 18:32:48

已傳給卡巴檢查

显示全部楼层 · 发表于 2007-11-12 18:40:36

红伞过

显示全部楼层 · 发表于 2007-11-12 19:02:25

RX20.18.01扫描未反应，没问题吧。。

显示全部楼层 · 发表于 2007-11-12 19:20:03

卡巴7、红伞全都飘了？？？

显示全部楼层 · 发表于 2007-11-12 22:12:32

KIS7.0过!
郁闷
晚上怎么全过的

显示全部楼层 · 发表于 2007-11-12 22:25:50

小红伞的回复……

[病毒样本] 瑞星可疑

本帖子中包含更多资源

本帖子中包含更多资源