MD5: 8717D8再试主动

bryan8888

病毒        2007-12-25  00:46:11        C:\Documents and Settings\桌面\样本.rar\Setup.exe        Worm.VcingT.q.102400        跳过，未处理       
金山2008

浪滔天

看来是和卡巴掐上了。。。。
7.0 的 MP1 如果防不了这个病毒就是最大的缺陷！

ldeyw

用微点的人还是不要来楼主的帖子测主防为好，会很郁闷。

mzn321103

我的KIS6报了。

自由

我已经上报微点很多变种了，都没发出来，好了，不发了，偷偷上报好了。

千里同风

原帖由 自由 于 2007-12-25 09:40 发表
我已经上报微点很多变种了，都没发出来，好了，不发了，偷偷上报好了。

按理说微点如能防范就不怕它变种，是不是病毒的行为在不断变化？

自由

行为都差不多，先对杀软下手，K了，杀软，病毒想干嘛就可以干嘛。

yjwfdc

在试上一版时，诺顿10。1没有发现病毒,如果不用eq保护诺顿，诺顿会退出，eq用基础规则除了被删除启动之外，没有其它问题。被删除启动之后，每次开机，诺顿监视不运行，eq在后台运行，没有托盘图标（有人想隐藏图标，看来删除开机启动就行了。）

修改eq规则后，防住了，运行后，什么都没有改。
今天再试这一版，也防住了，重启也正常。

xqiafl

MCAFEE

c:\netcfan\Setup.exe        C:\WINDOWS\debug\UserMode\ChkAcc.log        用户定义的规则:FD 068 禁止往<系统目录>中 <创建,修改> "任意" 文件.        已阻止的操作: 删除
2007-12-25        10:53:20        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:20        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:20        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:20        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:20        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:20        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:20        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 删除
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\windows\safer\codeidentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 删除
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\windows\safer\codeidentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 删除
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\windows\safer\codeidentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 删除
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\windows\safer\codeidentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 删除
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\windows\safer\codeidentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 删除
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\windows\safer\codeidentifiers\0\Hashes        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 删除
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\windows\safer\codeidentifiers\0        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 删除
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\windows\safer\codeidentifiers        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 删除
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\windows\safer        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 删除
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:21        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        C:\WINDOWS\system32\cacls.exe        用户定义的规则:FD 074 防止其它程序读取windows目录下"EXE"文件        已阻止的操作: 执行
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:?WINDOWS?system32?cacls.exe        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        C:\WINDOWS\system32\cacls.exe        用户定义的规则:FD 074 防止其它程序读取windows目录下"EXE"文件        已阻止的操作: 读取
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:?WINDOWS?system32?cacls.exe        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        C:\WINDOWS\system32\cacls.exe        用户定义的规则:FD 074 防止其它程序读取windows目录下"EXE"文件        已阻止的操作: 读取
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:?WINDOWS?system32?cacls.exe        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        C:\WINDOWS\system32\cacls.exe        用户定义的规则:FD 074 防止其它程序读取windows目录下"EXE"文件        已阻止的操作: 读取
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:?WINDOWS?system32?cacls.exe        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        C:\WINDOWS\system32\cacls.exe        用户定义的规则:FD 074 防止其它程序读取windows目录下"EXE"文件        已阻止的操作: 读取
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:?WINDOWS?system32?cacls.exe        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        C:\WINDOWS\system32\cacls.exe        用户定义的规则:FD 074 防止其它程序读取windows目录下"EXE"文件        已阻止的操作: 读取
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        \REGISTRY\USER\S-1-5-21-1666868548-4279569320-3096630704-500\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:?WINDOWS?system32?cacls.exe        用户定义的规则:RD 003 禁止未知程序访问注册表(项)        已阻止的操作: 创建
2007-12-25        10:53:22        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        C:\WINDOWS\system32\cacls.exe        用户定义的规则:FD 074 防止其它程序读取windows目录下"EXE"文件        已阻止的操作: 读取
2007-12-25        10:53:23        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        C:\WINDOWS\system32\com\SMSS.EXE        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-12-25        10:53:23        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        C:\ntfsus.exe        用户定义的规则:FD 008 保护C盘“exe文件”        已阻止的操作: 创建
2007-12-25        10:53:23        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        C:\WINDOWS\system32\com\LSASS.EXE        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-12-25        10:53:25        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\Setup.exe        C:\WINDOWS\system32\ping.exe        用户定义的规则:FD 074 防止其它程序读取windows目录下"EXE"文件        已阻止的操作: 读取

a256886572008

被刪除啟動，

教你修改規則，

如下圖，勾選 註冊表數值 即可