我们这的互联星空终于也被挂马了，挂在宽带密码查询那，不知道要害死多少人！

a256886572008

2008-01-04 18:08:31    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\Explorer.EXE
檔案路徑:D:\log.exe
觸發規則:所有程序規則->系統程式_黑名單->?:\*


2008-01-04 18:08:33    執行應用程序      操作:允許
程序路徑:D:\log.exe
檔案路徑:D:\log.exe
觸發規則:所有程序規則->系統程式_黑名單->?:\*


2008-01-04 18:08:42    建立檔案      操作:允許
程序路徑:D:\log.exe
檔案路徑:C:\WINDOWS\svchost.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

2008-01-04 18:08:47    執行應用程序      操作:允許
程序路徑:D:\log.exe
檔案路徑:C:\WINDOWS\svchost.exe
指令列:/instalando /melt "D:\log.exe"
觸發規則:所有程序規則->*


2008-01-04 18:08:50    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\svchost.exe
檔案路徑:C:\WINDOWS\svchost.exe
指令列:/instalando /melt "D:\log.exe"
觸發規則:所有程序規則->*


2008-01-04 18:08:57    刪除檔案      操作:允許
程序路徑:C:\WINDOWS\svchost.exe
檔案路徑:D:\log.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe


2008-01-04 18:09:00    建立登錄檔值      操作:封鎖
程序路徑:C:\WINDOWS\svchost.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:risings
登錄檔數值:"C:\WINDOWS\svchost.exe"
觸發規則:所有程序規則->自動執行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2008-01-04 18:09:06    建立登錄檔值      操作:封鎖
程序路徑:C:\WINDOWS\svchost.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
登錄檔名稱:kavs
登錄檔數值:"C:\WINDOWS\svchost.exe" /lanzateRunOnce
觸發規則:所有程序規則->自動執行_普通模式->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2008-01-04 18:09:10    建立登錄檔值      操作:封鎖
程序路徑:C:\WINDOWS\svchost.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8fz9rk-15aq-16nc-23or8-8ke0fa081818}
登錄檔名稱:[Key]
觸發規則:所有程序規則->其他重要項_普通模式->*\SOFTWARE\Microsoft\Active Setup\Installed Components*

2008-01-04 18:09:15    建立檔案      操作:允許
程序路徑:C:\WINDOWS\svchost.exe
檔案路徑:C:\WINDOWS\system32\risinger\svchost.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe


2008-01-04 18:09:20    鍵盤側錄      操作:封鎖
程序路徑:C:\WINDOWS\svchost.exe

觸發規則:所有程序規則->*


2008-01-04 18:10:24    建立檔案      操作:允許
程序路徑:C:\WINDOWS\svchost.exe
檔案路徑:C:\WINDOWS\winhlp32.hlp
觸發規則:所有程序規則->全域設定_普通模式->*

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Script.JS.Agent.lwz

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.25.42

[ 本帖最后由 qigang 于 2008-1-4 20:02 编辑 ]

jinlaofei

我电脑也是一样,但现在用AVG,AVAST,Spybot - Search & Destroy,什么也查不出来,但电脑速度就是比以前慢很多,郁闷中.

ldeyw

电信喜欢流氓劫持浏览器，在它指向的网页挂一个马，不知道会弄倒多少良民。