继续.過剩两个殺毒軟件最厲害的病毒~!

gunman30

十分的强悍，居然全过了，卡巴没反应

左手

2008-01-22 13:51:44    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\李毒(qq170912556).exe
文件路径:C:\Documents and Settings\Administrator\桌面\1.bat
触发规则:所有程序规则->全局设置_可执行文件1->%SystemDrive%\*.bat


2008-01-22 13:51:45    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\李毒(qq170912556).exe
文件路径:C:\Documents and Settings\Administrator\桌面\1.bat
触发规则:所有程序规则->全局设置_可执行文件1->%SystemDrive%\*.bat


2008-01-22 13:51:45    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\李毒(qq170912556).exe
文件路径:C:\Documents and Settings\Administrator\桌面\1.bat
触发规则:所有程序规则->全局设置_可执行文件1->%SystemDrive%\*.bat


??/

星之梦

下来试试

醉一生爱妍

原帖由 左手 于 2008-1-22 13:55 发表
2008-01-22 13:51:44    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\李毒(qq170912556).exe
文件路径:C:\Documents and Settings\Administrator\桌面\1.bat
触发规则:所有程 ...

那个1.BAT可不是一个好东东

14139638

吓人啊！不过还是不敢事，这个电脑现在什么都没装

星之梦

2008-01-22 14:33:24         
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\taskkill.exe
/f /im explorer.exe
->系统程序->*

2008-01-22 14:35:07         
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\taskkill.exe
/f /im taskmgr.exe
->系统程序->*

2008-01-22 14:35:27         
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\reg.exe
add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe" /v debugger /t reg_sz /d debugfile.exe /f
->系统程序->*

2008-01-22 14:35:32         
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\reg.exe
add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe" /v debugger /t reg_sz /d debugfile.exe /f
->系统程序->*

2008-01-22 14:35:36         
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\reg.exe
add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\smss.exe" /v debugger /t reg_sz /d debugfile.exe /f
->系统程序->*

2008-01-22 14:35:39         
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\reg.exe
add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\csrss.exe" /v debugger /t reg_sz /d debugfile.exe /f
->系统程序->*

2008-01-22 14:35:45         
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\reg.exe
add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winlogon.exe" /v debugger /t reg_sz /d debugfile.exe /f
->系统程序->*

2008-01-22 14:35:50         
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\reg.exe
add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\services.exe" /v debugger /t reg_sz /d debugfile.exe /f
->系统程序->*

2008-01-22 14:35:54         
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\reg.exe
add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\lsass.exe" /v debugger /t reg_sz /d debugfile.exe /f
->系统程序->*

2008-01-22 14:35:57         
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\reg.exe
add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\svchost.exe" /v debugger /t reg_sz /d debugfile.exe /f
->系统程序->*

2008-01-22 14:35:59         
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\reg.exe
add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regsvc.exe" /v debugger /t reg_sz /d debugfile.exe /f
->系统程序->*

2008-01-22 14:36:01         
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\reg.exe
add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winlogon.exe " /v debugger /t reg_sz /d debugfile.exe /f
->系统程序->*

2008-01-22 14:36:04         
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\reg.exe
add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mstask.exe " /v debugger /t reg_sz /d debugfile.exe /f
->系统程序->*

2008-01-22 14:36:06         
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\reg.exe
add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplorer.exe" /v debugger /t reg_sz /d debugfile.exe /f
->系统程序->*

2008-01-22 14:36:12         
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\shutdown.exe
-r -t 59 -c "你的电脑已经玩完了！"
->系统程序->*

jyhhry

KIS没反映看样子还是主动防御才行。。

冷冷

原來有這么多的程序被劫持

星之梦

还有COM调试系统内核，被comodo拦了.

这个东西为什么会过杀软呢？

醉一生爱妍

没有显著的恶意行为特征吧