大家看看~！

显示全部楼层 · 发表于 2008-7-18 14:17:16

http://www.in9.cn/read.php?tid=276665
红伞报了~

显示全部楼层 · 发表于 2008-7-18 14:24:07

2008-07-18 14:21:35 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\program files\Internet Explorer\iedw.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {692F0339-CBAA-47E6-B5B5-3B84DB604E87} /I {93F2F68C-1D1B-11D3-A30E-00C04F79ABD1} /X 0x401
2008-07-18 14:21:33 应用程序保护(结束/挂起线程)    操作:阻止
进程路径:C:\program files\Internet Explorer\iedw.exe
目标进程:C:\program files\Internet Explorer\IEXPLORE.EXE
2008-07-18 14:21:33 应用程序保护(运行应用程序)    操作:允许(自动创建规则)
进程路径:C:\program files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\program files\Internet Explorer\iedw.exe
命令行:-h 656
2008-07-18 14:21:32 文件保护(创建文件)    操作:阻止
进程路径:C:\program files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\XPHIAKL4\CAYKWWYV.exe
2008-07-18 14:21:32 文件保护(创建文件)    操作:阻止
进程路径:C:\program files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\XPHIAKL4\update[1].exe
2008-07-18 14:21:27 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Program Files\Common Files\Real\Update_OB\realsched.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:TkBellExe

显示全部楼层 · 发表于 2008-7-18 16:28:11

999很多马
http://www.cvity.cn/update.exe

显示全部楼层 · 发表于 2008-7-18 16:45:34

微点拦截

显示全部楼层 · 发表于 2008-7-18 16:53:08

显示全部楼层 · 发表于 2008-7-18 17:38:31

没啥子反应

显示全部楼层 · 发表于 2008-7-18 17:58:00

病毒 2008-07-18 17:57:15 病毒在文件D:\Temp\SafB7B0.tmp\SafB7C0.tmp.download中 Win32.Troj.OnlineGames.aw.110592 处理成功（操作：删除）

显示全部楼层 · 发表于 2008-7-18 18:04:09

生成物

显示全部楼层 · 发表于 2008-7-18 18:19:14

显示全部楼层 · 发表于 2008-7-18 19:02:03

卡巴红伞都报！

[已鉴定] 大家看看~！