1

153109312

红伞干掉！

田纳西

Virus or unwanted program 'TR/Drop.Xorer.C [TR/Drop.Xorer.C]'
detected in file 'D:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Rar$EX00.781\0.exe.
Action performed: Deny access

sixu0913

微点主防什么情况？用的朋友看下？

挪威的冬天

貌似跑不起来

14206937

又是磁碟机

solcroft

可以估计到卡巴会怎么说了

Palkia

死的~

qigang

rising20.34.32未杀！

mikelon

2008-03-06 20:39:31    运行应用程序      操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\桌面\0\0.exe
文件路径:C:\WINDOWS\system32\drwtsn32.exe
命令行:-p 2984 -e 180 -g


2008-03-06 20:39:34    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:35    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:36    创建远程线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:37    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:37    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:38    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:39    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:40    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:40    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:41    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:41    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:42    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:43    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:43    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:44    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:44    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:45    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:45    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:46    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:47    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:48    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:49    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:50    结束/挂起进程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:51    结束/挂起线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*


2008-03-06 20:39:51    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:C:\Documents and Settings\Administrator\桌面\0\0.exe
触发规则:所有程序规则->*




微点没有反应！！！！！！！！！！！！！！

BING126

McAfee         New Malware.bj