刚抓的磁碟机~

自由

Hello,
Virus.Win32.Xorer.dr

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

qigang

12/1

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.DiskGen.da   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.28.42

qigang

14/2

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.DiskGen.da   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.28.42

gho

主程序过，衍生物杀2个

Palkia

C:\Documents and Settings\Administrator\桌面\Xorer.rar ?RAR ?Xorer.exe - Win32/Xorer 病毒 的变种

marksu2006

2008-01-26 21:43:36    结束/挂起进程      操作:允许
进程路径:C:\WINDOWS\system32\csrss.exe
目标进程:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.250\Xorer.exe
触发规则:黑名单->临时文件夹－限制运行->%systemdrive%\*\Temp*\*


2008-01-26 21:45:47    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.640\Xorer.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*


2008-01-26 21:45:47    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.640\Xorer.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*


2008-01-26 21:45:47    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.640\Xorer.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*


2008-01-26 21:45:47    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.640\Xorer.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*


2008-01-26 21:46:12    删除注册表      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.640\Xorer.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
注册表名称:[Key]
触发规则:黑名单->受特护的注册表项->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options*


2008-01-26 21:46:12    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.640\Xorer.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoDriveTypeAutoRun
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\Currentversion\Policies*


2008-01-26 21:46:12    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.640\Xorer.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden
注册表名称:Type
注册表数据:radio
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*


2008-01-26 21:46:13    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.640\Xorer.exe
文件路径:C:\NetApi000.sys
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.sys


2008-01-26 21:46:13    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetApi000
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-01-26 21:46:13    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序_黑名单->*\conime.exe


2008-01-26 21:46:13    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\Com\comadmin.dll
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.dll


2008-01-26 21:46:14    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序_黑名单->*\conime.exe


2008-01-26 21:46:14    修改文件      操作:阻止
进程路径:C:\WINDOWS\system32\cacls.exe
文件路径:C:\WINDOWS\system32\Com\comadmin.dll
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.dll


2008-01-26 21:46:20    关闭/重启系统      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.640\Xorer.exe

触发规则:所有程序规则->*

will

KV08更新至01-26   可以查杀并修复被感染的文件

[ 本帖最后由 yimike 于 2008-1-26 22:01 编辑 ]