卡巴PASS 11%杀软抱

显示全部楼层 · 发表于 2007-12-26 01:01:20

2007-12-26 01:00:08 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\csrss9\csrss9.exe
文件路径:C:\WINDOWS\system32\wodoor0.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll

2007-12-26 01:00:08 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\csrss9\csrss9.exe
文件路径:C:\WINDOWS\system32\wodoor1.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll

2007-12-26 01:00:08 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\csrss9\csrss9.exe
文件路径:C:\WINDOWS\system32\wodoor2.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll

2007-12-26 01:00:08 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\csrss9\csrss9.exe
文件路径:C:\WINDOWS\system32\wodoor3.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll

2007-12-26 01:00:08 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\csrss9\csrss9.exe
文件路径:C:\WINDOWS\system32\wodoor4.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll

2007-12-26 01:00:08 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\csrss9\csrss9.exe
文件路径:C:\WINDOWS\system32\wodoor5.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll

2007-12-26 01:00:08 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\csrss9\csrss9.exe
文件路径:C:\WINDOWS\system32\wodoor6.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll

2007-12-26 01:00:08 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\csrss9\csrss9.exe
文件路径:C:\WINDOWS\system32\wodoor7.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll

2007-12-26 01:00:08 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\csrss9\csrss9.exe
文件路径:C:\WINDOWS\system32\wodoor8.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll

2007-12-26 01:00:08 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\csrss9\csrss9.exe
文件路径:C:\WINDOWS\system32\wodoor9.dll
触发规则:所有程序规则->文件规则->%systemdrive%\*.dll

显示全部楼层 · 发表于 2007-12-26 03:05:20

检测到：木马程序 Trojan-PSW.Win32.OnLineGames.maj 文件　: F:\du\csrss9.rar/csrss9.exe//UPX

显示全部楼层 · 发表于 2007-12-26 09:58:40

nis2008
扫描统计:
扫描时间: 1秒
扫描选项:
扫描目标: E:\csrss9.rar
计数:
扫描的项目总数: 3
- 文件和目录: 3
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 0
已解决的项目总数: 0
需要注意的项目总数: 0

已解决的风险:

未解决的风险:

显示全部楼层 · 发表于 2007-12-26 16:17:02

微点砍掉

显示全部楼层 · 发表于 2007-12-27 06:36:28

Starting the file scan:

Begin scan in 'E:\csrss9.rar'
E:\csrss9.rar
  [0] Archive type: RAR
  --> csrss9.exe
   [DETECTION] Is the Trojan horse TR/Onlinegames.14848.3
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-27 08:04:42

呵呵
我的红伞将其砍杀

[病毒样本] 卡巴PASS 11%杀软抱

本帖子中包含更多资源

回复 2楼 Graybird 的帖子