晕啊 系统中了未知病毒

kp2006

生成的未知病毒 红伞 卡吧不报 杀软不报 生成已知病毒报

瑞星主动防御报 报了又报 瑞星无计可杀了

金山专家杀了的 金山可疑扫描了的 瑞星卡卡杀了的



kv刚来

kv系统监控拦截一个跟踪行为 强

c:\windows\system32\cscript.exe Url = 59.172.238.51/FTP/3.exe, IP = 59.172.238.51:80 试图下载可执行程序  2007-11-12 14:08:37 拒绝

c:\windows\system32\cscript.exe Url = 59.172.238.51/FTP/3.exe, IP = 59.172.238.51:80                                                                                                                                               试图下载可执行程序  2007-11-12 14:08:37 拒绝         
c:\windows\system32\cscript.exe HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings                                                                                                                                 创建可疑注册表键   2007-11-12 14:24:13 拒绝         
c:\windows\system32\cscript.exe HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host                                                                                                                                          创建可疑注册表键   2007-11-12 14:24:14 拒绝         
c:\windows\firefoxupdater.exe   Privileges 12                                                                                                                                                                                      提升权限       2007-11-12 14:43:20 拒绝         
c:\windows\firefoxupdater.exe   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders                                                                                                           创建可疑注册表键   2007-11-12 14:43:34 拒绝         
c:\windows\firefoxupdater.exe   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows                                                                                                                                                      创建可疑注册表键   2007-11-12 14:43:34 拒绝         
c:\windows\firefoxupdater.exe   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory = C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5 设置可疑注册表    2007-11-12 14:43:36 拒绝         
c:\windows\firefoxupdater.exe   Url = t.netpk.cn/soft/1/1.exe, IP = 125.65.112.79:80                                                                                                                                               试图下载可执行程序  2007-11-12 14:44:38 拒绝

[ 本帖最后由 kp2006 于 2007-11-12 22:47 编辑 ]

tiedan2

看来你真的晕了！（不知你想说什么？）

kp2006

你看不懂我说的算了 我发了样本了 随你怎么说

gbwyy

样本呢????

Redevil

请问样本呢？

sam.to

沒有样本

HC303

估计楼主被搞得。。。

tonger2003

重装系统去了？？