一个蠕虫，报毒名很欢乐，有没有人能双击看看情况~

230f4

密码：infected

sanhu35

2015-11-24 20:56:39    创建文件    允许
进程: c:\documents and settings\administrator\桌面\happy\happy.exe
目标: C:\WINDOWS\system32\Ska.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]保护系统文件

2015-11-24 20:56:45    修改文件    允许
进程: c:\documents and settings\administrator\桌面\happy\happy.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2015-11-24 20:56:50    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\happy\happy.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Nuvid\Ibsim
值: 65 db 02 4d e4 99 b8 e4 c9 39 01 1d 98 25 54 a0 99 e1 a9 16 8a 20 e4 ec 6b dc bd f5 f3 41 92 f2 1b 71 cb ea e7 d0 ff cc 95 78 ad 7e 4c 89 d8 fe 57 cc 29 14 6e e0 83 68 b5 67 ee c7 67 49 d7 e2 e4 86 4a 0b bb 80 dd 48 e6 d4 e5 38 b6 c0 01 ff a6 a6 63 a5 c7 32 87 25 c5 9d 2c fe 05 bd 05 72 40 8b 1e 6c 34 aa 77 01 db 67 38 e2 13 29 84 fc 9e 3c 79 ff
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2015-11-24 20:56:51    创建文件    允许
进程: c:\documents and settings\administrator\桌面\happy\happy.exe
目标: C:\WINDOWS\system32\Ska.dll
规则: [应用程序组]『询问』病毒测试 -> [文件组]保护系统文件

2015-11-24 20:56:53    创建文件    允许
进程: c:\documents and settings\administrator\桌面\happy\happy.exe
目标: C:\WINDOWS\system32\wsock32.ska
规则: [应用程序组]『询问』病毒测试 -> [文件]*

wjy19800315

wd监控杀

为你心碎

我不是双击党javascript:;

驭龙

ESET，没有让我双击的可能啊，没办法，下次在双击吧

开开心心卖手机

Worm.Generic.51074 (引擎A)

EnZhSTReLniKoVa

pal家族

安全威脅:        WORM_SKA.A
來源類型:        安全威脅
受影響的檔案:        D:\360安全浏览器下载\H…\Happy.exe
處理行動:        已移除
偵測方式:        即時掃瞄

持续几分钟的抽风开始了@驭龙

cwl12315

happy99.worm
NIS已入库，就不测主防了

毛豆新人

CIS  kill  ，报的 email蠕虫，  双击跳过

EmailWorm.Win32.Ska.~A@2060577

skyboybone

确实欢乐