貌似是支付宝病毒

b573684723

好压EAV火绒扫描MISS

275751198

360 HEUR/QVM41.1.Malware.Gen

3801187

2015-1-25 14:06:27        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\123.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\123.exe"
2015-1-25 14:06:29        c:\documents and settings\administrator\桌面\123.exe        创建文件        C:\__tmp_rar_sfx_access_check_2241765        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-1-25 14:06:31        c:\documents and settings\administrator\桌面\123.exe        删除文件        C:\__tmp_rar_sfx_access_check_2241765        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-1-25 14:06:31        c:\documents and settings\administrator\桌面\123.exe        创建文件        C:\111.exe        阻止        [文件组]【拦截】黑名单 -> [文件]?:\; *.exe       
2015-1-25 14:06:33        c:\documents and settings\administrator\桌面\123.exe        修改文件        C:\111.ico        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-1-25 14:06:35        c:\documents and settings\administrator\桌面\123.exe        修改文件        C:\jsDll.dll        允许        [文件组]｛全局｝常见文件 -> [文件]*; *.dll       
2015-1-25 14:06:36        c:\documents and settings\administrator\桌面\123.exe        修改文件        C:\UUWiseHelper.dll        允许        [文件组]｛全局｝常见文件 -> [文件]*; *.dll       
2015-1-25 14:06:36        c:\documents and settings\administrator\桌面\123.exe        创建文件        C:\vmp.exe        阻止        [文件组]【拦截】黑名单 -> [文件]?:\; *.exe       
2015-1-25 14:06:38        c:\documents and settings\administrator\桌面\123.exe        修改文件        C:\1.txt        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-1-25 14:07:59        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\123.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\123.exe"
2015-1-25 14:08:00        c:\documents and settings\administrator\桌面\123.exe        创建文件        C:\__tmp_rar_sfx_access_check_2332984        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-1-25 14:08:01        c:\documents and settings\administrator\桌面\123.exe        删除文件        C:\__tmp_rar_sfx_access_check_2332984        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-1-25 14:08:01        c:\documents and settings\administrator\桌面\123.exe        创建文件        C:\111.exe        阻止        [文件组]【拦截】黑名单 -> [文件]?:\; *.exe       
2015-1-25 14:08:03        c:\documents and settings\administrator\桌面\123.exe        创建文件        C:\111.ico        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-1-25 14:08:09        c:\documents and settings\administrator\桌面\123.exe        创建文件 (4)        C:\jsDll.dll        阻止        [文件组]｛全局｝常见文件 -> [文件]*; *.dll       
2015-1-25 14:08:13        c:\documents and settings\administrator\桌面\123.exe        创建文件 (4)        C:\UUWiseHelper.dll        阻止        [文件组]｛全局｝常见文件 -> [文件]*; *.dll       
2015-1-25 14:08:13        c:\documents and settings\administrator\桌面\123.exe        创建文件        C:\vmp.exe        阻止        [文件组]【拦截】黑名单 -> [文件]?:\; *.exe       
2015-1-25 14:08:14        c:\documents and settings\administrator\桌面\123.exe        创建文件        C:\1.txt        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       

沧桑浪子

275751198 发表于 2015-1-25 13:22
360 HEUR/QVM41.1.Malware.Gen

感谢双击测试~

勇者无敌

VSE kill

XywCloud

Baidu Antivirus不杀

dongwenqi

阿童木来了 发表于 2015-1-25 11:48
过卡巴，已上报！

Trojan-PSW.Win32.QQPass.cobw

浅暮、浅离

dongwenqi 发表于 2015-1-25 17:12
Trojan-PSW.Win32.QQPass.cobw

可以杀掉啦？

dongwenqi

阿童木来了 发表于 2015-1-25 17:32
可以杀掉啦？

恩，刚刚回复，需要在等1-2小时

877906025Z

jinshan  kill