bobo.exe

Sherry.ai

bobo.exe

XywCloud

bav云杀
费尔动态防御杀

cn86li

To BD

[Ticket ID:201405191000083]

Detection will be available after the next update.  File bobo_exe declared INFECTED  

a445441

swq0503

fzypc40

2014-5-19 13:31:36        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\bobo.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\bobo.exe"
2014-5-19 13:31:36        c:\documents and settings\administrator\桌面\bobo.exe        读文件        E:\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebBase.dll        阻止        [文件组]隐藏磁盘 -> [文件]e:\*       
2014-5-19 13:31:36        c:\documents and settings\administrator\桌面\bobo.exe        修改文件        \Device\NamedPipe\lsarpc        阻止        [文件组]命令管道 -> [文件]\device\namedpipe\*       
2014-5-19 13:31:42        c:\documents and settings\administrator\桌面\bobo.exe        创建文件夹        C:\Program Files\yunboplayer        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-19 13:31:42        c:\documents and settings\administrator\桌面\bobo.exe        创建文件夹        C:\Program Files\Favorite        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-19 13:31:42        c:\documents and settings\administrator\桌面\bobo.exe        创建文件        C:\Documents and Settings\Administrator\桌面\云播影视盒.lnk        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-19 13:31:42        c:\documents and settings\administrator\桌面\bobo.exe        创建文件        C:\Documents and Settings\Administrator\桌面\360安全浏览器.lnk        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-19 13:31:42        c:\documents and settings\administrator\桌面\bobo.exe        创建文件        C:\Documents and Settings\Administrator\桌面\Internet Explorer.lnk        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-19 13:31:42        c:\documents and settings\administrator\桌面\bobo.exe        创建文件        C:\Documents and Settings\Administrator\桌面\淘宝网.lnk        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-19 13:31:42        c:\documents and settings\administrator\桌面\bobo.exe        创建文件        C:\Program Files\wwwww_3340.exe        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-19 13:31:42        c:\documents and settings\administrator\桌面\bobo.exe        创建文件        C:\Program Files\kuping_b_80076.exe        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-19 13:31:42        c:\documents and settings\administrator\桌面\bobo.exe        创建文件        C:\Program Files\KXWebBox_3452_RBF.exe        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-19 13:31:42        c:\documents and settings\administrator\桌面\bobo.exe        创建文件        C:\Program Files\Setup_031.exe        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-19 13:31:42        c:\documents and settings\administrator\桌面\bobo.exe        创建文件        C:\Program Files\2345Explorer_327501_silence.exe        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-19 13:31:42        c:\documents and settings\administrator\桌面\bobo.exe        创建文件        C:\Program Files\install1148140.exe        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-19 13:31:42        c:\documents and settings\administrator\桌面\bobo.exe        创建文件        C:\Program Files\setup_4629_p3c0.exe        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-19 13:31:42        c:\documents and settings\administrator\桌面\bobo.exe        修改文件        C:\Program Files        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2014-5-19 13:31:43        c:\documents and settings\administrator\桌面\bobo.exe        读文件        E:\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebBase.dll        阻止        [文件组]隐藏磁盘 -> [文件]e:\*       
流氓软件

Luca.l

管家杀