http://c.j8j8.biz/114/14.htm

显示全部楼层 · 发表于 2008-3-8 08:25:51

SBie

显示全部楼层 · 发表于 2008-3-8 15:10:56

2008-03-08 15:10:51 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\114.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\Documents and Settings\Administrator\桌面\114.exe.bat""
2008-03-08 15:10:51 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\114.exe
文件路径:C:\WINDOWS\Fonts\syn00-14-78-45-E0-7F\system\smss.exe
2008-03-08 15:10:51 文件保护(修改文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\114.exe
文件路径:C:\WINDOWS\regedit.exe
2008-03-08 15:10:51 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\114.exe
文件路径:C:\WINDOWS\Fonts\syn00-14-78-45-E0-7F\system\smss.exe
2008-03-08 15:10:51 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\114.exe
文件路径:C:\WINDOWS\Fonts\syn00-14-78-45-E0-7F\system\smss.exe
2008-03-08 15:10:51 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\114.exe
文件路径:C:\WINDOWS\Fonts\syn00-14-78-45-E0-7F\system\smss.exe

显示全部楼层 · 发表于 2008-3-8 15:11:15

:try
del "C:\Documents and Settings\Administrator\桌面\114.exe"
if exist "C:\Documents and Settings\Administrator\桌面\114.exe" goto try
del "C:\Documents and Settings\Administrator\桌面\114.exe.bat"

显示全部楼层 · 发表于 2008-3-8 22:07:19

老东西，不更新！

显示全部楼层 · 发表于 2008-3-13 16:24:28

我已经吧c.j8j8.biz加入受限站点了就好了

显示全部楼层 · 发表于 2008-3-13 17:52:58

BD Generic.Malware.SP!BdldPk!g.3

显示全部楼层 · 发表于 2008-3-13 18:19:15

病毒 2008-03-13 18:18:58 病毒在文件D:\Temporary Internet Files\Internet 临时文件\Content.IE5\IRTP9HK0\114[1].exe中 Win32.Troj.AutoRunT.up.151552 拦截成功（文件被禁止访问）

[已鉴定] http://c.j8j8.biz/114/14.htm