收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 网络安全（毒网分析） › h网带毒
12
返回列表 发新帖
楼主: zdw2041
 收起左侧

[已鉴定] h网带毒

 关闭 [复制链接]
曲中求
发表于 2008-6-14 00:31:08 | 显示全部楼层

回复 5楼 qianwenxiang 的帖子

清空


Start of the scan: 2008年6月14日  00:31


Starting the file scan:

Begin scan in 'E:\病毒\cc.rar'
E:\病毒\cc.rar
  [0] Archive type: RAR
  --> sk.exe
      [DETECTION] Is the Trojan horse TR/Pakes.dce.6
    --> 2008-6-13__21A13.exe
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
    --> 2008-6-13__3BCF9.exe
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
    --> 2008-6-13__426B0.exe
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
    --> 2008-6-13__441AB.exe
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
  --> 2008-6-13__46013.exe
      [DETECTION] Is the Trojan horse TR/Agent.1068320
    --> 2008-6-13__59AD9.exe
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
    --> 2008-6-13__6423C.exe
          [DETECTION] Is the Trojan horse TR/PWS.Lmir.UMK
    --> 2008-6-13__677E8.exe
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
    --> 2008-6-13__6976B.exe
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
    --> 2008-6-13__8484A.exe
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
    --> 2008-6-13__9118.exe
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
    --> 2008-6-13__91FDD.exe
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
    --> 2008-6-13__9AEA3.exe
      --> Object
        [2] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.Nilage.crs
  --> 2008-6-13__9C5A7.exe
      [DETECTION] Is the Trojan horse TR/Agent.1068320
    --> 2008-6-13__A13B1.exe
      --> Object
        [2] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.ambm
    --> 2008-6-13__ABF60.exe
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
    --> 2008-6-13__B4D4A.exe
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
    --> 2008-6-13__C4A37.exe
          [DETECTION] Is the Trojan horse TR/Onlinegames.ANOA
    --> 2008-6-13__EAC4F.exe
          [DETECTION] Is the Trojan horse TR/PWS.Lmir.UMK
    --> 2008-6-13__ED82E.exe
          [DETECTION] Is the Trojan horse TR/Agent.qsa
      [NOTE]      The file was deleted!


End of the scan: 2008年6月14日  00:31
Used time: 00:09 min

The scan has been done completely.

      0 Scanning directories
     29 Files were scanned
     28 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      1 Notes

[ 本帖最后由 曲中求 于 2008-6-14 00:33 编辑 ]
回复

举报

kkgh
发表于 2008-6-14 09:36:47 | 显示全部楼层
费尔拦截
回复

举报

zhilu
发表于 2008-6-14 19:35:23 | 显示全部楼层
H网？清光病毒继续上
回复

举报

hj5abc
发表于 2008-6-14 19:51:48 | 显示全部楼层
avast 剩一个..
回复

举报

左手
发表于 2008-6-16 15:29:28 | 显示全部楼层
2008-06-16 15:26:46    删除文件      操作:允许
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\管理工具\
触发规则:所有程序规则->Documents and Settings->?:\Documents and Settings\*\「开始」菜单\程序\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\STARTWIZ.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSDETECT.DET
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\DLGSETP.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSOUTLO.PIP
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\REMINDER.WAV
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\OUTLACCT.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSDETECT.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\RTFHTML.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Artgalry\MEDCAT.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Artgalry\MCPS.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Artgalry\QRYCTRL.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Artgalry\PICSTORE.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Artgalry\MCANSI.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Artgalry\ARTGALRY.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSCALCHS.TLB
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSCAL.DEP
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSBCODE9.DEP
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSBCODE9.CNT
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSBCODE9.HLP
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\FP4AREG.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\FP4ATXT.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\FP4AVSS.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\FPEXEDLL.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\FPREMADM.EXE
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\FPSRVADM.EXE
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:54    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\HTIMAGE.EXE
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:55    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\IMAGEMAP.EXE
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:55    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\TCPTEST.EXE
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:55    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\CFGWIZ.EXE
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:55    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\FPMMC.MSC
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:55    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\FPMMC.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:55    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSOHEV.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:55    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Msinfo\MSIOFF9.MOF
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:55    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Msinfo\OFFPRVPS.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:26:55    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\WINNT\system32\EXSEC32.DLL
触发规则:所有程序规则->程序安装模式->%SystemDrive%\*.dll


2008-06-16 15:27:08    删除文件      操作:允许
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\管理工具\
触发规则:所有程序规则->Documents and Settings->?:\Documents and Settings\*\「开始」菜单\程序\*


2008-06-16 15:27:10    删除文件      操作:允许
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\管理工具\
触发规则:所有程序规则->Documents and Settings->?:\Documents and Settings\*\「开始」菜单\程序\*


2008-06-16 15:27:12    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\STARTWIZ.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:12    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSDETECT.DET
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:12    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\DLGSETP.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:12    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSOUTLO.PIP
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\REMINDER.WAV
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\OUTLACCT.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSDETECT.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\RTFHTML.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Artgalry\MEDCAT.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Artgalry\MCPS.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Artgalry\QRYCTRL.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Artgalry\PICSTORE.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Artgalry\MCANSI.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Artgalry\ARTGALRY.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSCALCHS.TLB
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSCAL.DEP
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSBCODE9.DEP
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSBCODE9.CNT
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSBCODE9.HLP
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\FP4AREG.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\FP4ATXT.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\FP4AVSS.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\FPEXEDLL.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\FPREMADM.EXE
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\FPSRVADM.EXE
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\HTIMAGE.EXE
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\IMAGEMAP.EXE
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\TCPTEST.EXE
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\CFGWIZ.EXE
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\FPMMC.MSC
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:13    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\bin\FPMMC.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:14    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Microsoft Office\Office\MSOHEV.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:14    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Msinfo\MSIOFF9.MOF
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:14    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Msinfo\OFFPRVPS.DLL
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-06-16 15:27:14    修改文件      操作:阻止
进程路径:C:\WINNT\system32\msiexec.exe
文件路径:C:\WINNT\system32\EXSEC32.DLL
触发规则:所有程序规则->程序安装模式->%SystemDrive%\*.dll
单开EQ。2000系统~~~~~~~
回复

举报

挪威的冬天
发表于 2008-6-16 16:48:00 | 显示全部楼层
金山毒霸

病毒        2008-06-16  16:46:46        病毒在文件D:\Desktop\sk.exe.download中        Win32.Troj.QQPassT.ex.73216        处理成功（操作：删除）       


信息        2008-06-16  16:47:35        您此次查毒清除了27个病毒                       
信息        2008-06-16  16:47:35        您此次查毒共查出27个病毒以及危险代码                       
信息        2008-06-16  16:47:35        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件50个                       
信息        2008-06-16  16:47:35        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
回复

举报

Nblock
发表于 2008-6-16 18:08:47 | 显示全部楼层
发现可疑程序 SK.EXE
被删除文件:
C:\WINDOWS\SYSTEM32\VERCLSID.EXE
是否阻止文件被删除?

程序:
F:\SK.EXE
是否删除木马程序及其衍生物?
回复

举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-15 07:32 , Processed in 0.095109 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表