下载者连接的..

显示全部楼层 · 发表于 2008-5-7 12:03:21

http://X.360NMB.CN

显示全部楼层 · 发表于 2008-5-7 12:15:29

http://x.360nmb.cn/arp.exe

显示全部楼层 · 发表于 2008-5-7 12:22:11

McAfee found nothing

显示全部楼层 · 发表于 2008-5-7 12:26:50

金山毒霸

病毒 2008-05-07 12:26:36 病毒在文件D:\Desktop\arp.exe.download中 Win32.Troj.AgentT.ac.18776 处理成功（操作：删除）

显示全部楼层 · 发表于 2008-5-7 12:52:46

Virus or unwanted program 'Worm/Cekar.A [worm]'
detected in file 'C:\TDDOWNLOAD\arp.exe.td.
Action performed: Allow access

显示全部楼层 · 发表于 2008-5-7 13:05:56

2008-05-07 13:03:39 创建文件操作:使用任务隔离区操作
进程路径:D:\arp.exe
文件路径:C:\WINDOWS\Fonts\511243b0f01360b311f3798e6e70b15b\system\clfmon.exe
触发规则:应用程序规则->任务隔离区->D:\arp.exe->*

2008-05-07 13:03:39 创建文件操作:使用任务隔离区操作
进程路径:D:\arp.exe
文件路径:C:\EQSandBox\C\WINDOWS\Fonts\511243b0f01360b311f3798e6e70b15b\system\clfmon.exe
触发规则:应用程序规则->任务隔离区->D:\arp.exe->*

2008-05-07 13:03:39 创建文件操作:使用任务隔离区操作
进程路径:D:\arp.exe
文件路径:D:\arp.exe.bat
触发规则:应用程序规则->任务隔离区->D:\arp.exe->*

2008-05-07 13:03:39 创建文件操作:使用任务隔离区操作
进程路径:D:\arp.exe
文件路径:C:\EQSandBox\D\arp.exe.bat
触发规则:应用程序规则->任务隔离区->D:\arp.exe->*

显示全部楼层 · 发表于 2008-5-7 13:16:44

看来只有它
http://x.360nmb.cn/arp.exe

显示全部楼层 · 发表于 2008-5-7 14:21:24

以前发过

http://e.987255.com/soundma.exe
http://x.987255.com/game.exe
http://e.987255.com//host.exe
http://a.987255.com//lmmh.exe
http://a.987255.com/00001.exe
http://a.987255.com/00002.exe
http://a.987255.com/00003.exe
http://a.987255.com//00004.exe
http://a.987255.com/00005.exe
http://x.987255.com/00017.exe
http://a.987255.com/00015.exe
http://a.987255.com/00042.exe
http://a.987255.com/00006.exe
http://b.987255.com/00016.exe
http://b.987255.com//00014.exe
http://a.987255.com/00007.exe
http://b.987255.com/00008.exe
http://b.987255.com/00012.exe
http://b.987255.com/00013.exe
http://x.987255.com/00040.exe
http://x.987255.com/00030.exe
http://b.987255.com/00035.exe
http://x.987255.com/00031.exe
http://b.987255.com/00036.exe
http://x.987255.com/00019.exe
http://x.987255.com/00020.exe
http://x.987255.com/00021.exe
http://b.987255.com/00010.exe
http://b.987255.com/00011.exe
http://b.987255.com/qq.exe
http://x.987255.com/00041.exe
http://a.8d8.us:666/arp111.exe

复制代码

显示全部楼层 · 发表于 2008-5-7 14:31:48

2008-5-7 14:29:13 HTTP 过滤器文件 http://x.360nmb.cn/arp.exe Win32/Mypis.AH 病毒的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: D:\Program Files\Maxthon2\Maxthon.exe.

显示全部楼层 · 发表于 2008-5-7 16:25:59

瑞星挂

[已鉴定] 下载者连接的..