同事Q发过来的

东方妖妖梦

上报至avast

swq0503

出错退出，并弹出QQ官方网站

欧阳宣

诺顿监控杀

尘梦幽然

趋势科技简中8.0miss

paul_guo

火绒右键杀，解压不杀
EEK miss了

僵尸爱上猫

a445441 发表于 2015-1-22 10:34

我这里右键没反应
双击没反应

僵尸爱上猫

a445441 发表于 2015-1-22 10:34

而且你这是只扫了一个压缩包么？
解压出来检测试一下

liulangzhecgr

2015-1-22 10:45:33    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\downloads\测试6\新产品单价明细\新产品单价明细.exe
命令行: "F:\downloads\测试6\新产品单价明细\新产品单价明细.exe"
规则: [应用程序组]Virus TEST -> [应用程序]f:\downloads\测试6\*.exe

2015-1-22 10:47:27    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\program files\tencent\qq\qqprotect\bin\qqprotect.exe
命令行: "C:\Program Files\Tencent\QQ\QQProtect\Bin\QQProtect.exe"
规则: [应用程序]*

2015-1-22 10:48:20    修改文件夹    阻止
进程: f:\downloads\测试6\新产品单价明细\新产品单价明细.exe
目标: C:\Documents and Settings\Administrator\Application Data\Tencent\Users\1640128108
规则: [应用程序组]Virus TEST -> [文件]*

2015-1-22 10:48:28    修改文件夹    阻止
进程: f:\downloads\测试6\新产品单价明细\新产品单价明细.exe
目标: C:\Documents and Settings\Administrator\Application Data\Tencent\Users\1914244040
规则: [应用程序组]Virus TEST -> [文件]*

2015-1-22 10:53:11    向其他进程发送消息    允许
进程: f:\downloads\测试6\新产品单价明细\新产品单价明细.exe
目标: c:\program files\internet explorer\iexplore.exe
消息: WM_DDE_EXECUTE
规则: [应用程序组]Virus TEST -> [应用程序]f:\downloads\测试6\新产品单价明细\新产品单价明细.exe

2015-1-22 10:55:32    访问网络    阻止
进程: f:\downloads\测试6\新产品单价明细\新产品单价明细.exe
目标: TCP [本机 : 2157] ->  [103.243.128.138 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2015-1-22 10:55:53    操控其他进程的窗口    阻止
进程: f:\downloads\测试6\新产品单价明细\新产品单价明细.exe
目标: c:\program files\tencent\qq\bin\qq.exe
规则: [应用程序组]Virus TEST -> [应用程序]f:\downloads\测试6\新产品单价明细\新产品单价明细.exe

Passion_、

过nod32 6.1企业版
过360~

a445441

僵尸爱上猫 发表于 2015-1-22 11:01
而且你这是只扫了一个压缩包么？
解压出来检测试一下

我这个是解压出来报警的呢