kis8.0.357最新被过

显示全部楼层 · 发表于 2008-7-23 23:55:27

2008-7-23 07:02:37 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 创建文件 C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\ggebz.exe 允许
2008-7-23 07:02:40 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 写文件 C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\ggebz.exe 允许
2008-7-23 07:02:44 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 创建新进程 c:\sandbox\administrator\defaultbox\drive\c\windows\system32\ggebz.exe 允许
2008-7-23 07:02:48 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 结束其他进程 c:\windows\system32\ctfmon.exe 拒绝
2008-7-23 07:02:50 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 结束其他进程 c:\windows\system32\spoolsv.exe 拒绝
2008-7-23 07:02:52 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 结束其他进程 c:\windows\system32\ctfmon.exe 拒绝
2008-7-23 07:02:53 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 结束其他进程 c:\windows\system32\spoolsv.exe 拒绝
2008-7-23 07:02:54 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 结束其他进程 c:\windows\system32\ctfmon.exe 拒绝
2008-7-23 07:02:54 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 结束其他进程 c:\windows\system32\spoolsv.exe 拒绝
2008-7-23 07:02:55 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 创建文件 C:\Sandbox\Administrator\DefaultBox\drive\C\windows\system32\ctfmon.exe 拒绝
2008-7-23 07:02:59 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 创建文件 C:\Sandbox\Administrator\DefaultBox\drive\C\windows\system32\ctfmon.exe 允许
2008-7-23 07:03:01 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 写文件 C:\Sandbox\Administrator\DefaultBox\drive\C\windows\system32\ctfmon.exe 允许
2008-7-23 07:03:02 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 创建文件 C:\Sandbox\Administrator\DefaultBox\drive\C\windows\system32\conime.exe 允许
2008-7-23 07:03:03 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 写文件 C:\Sandbox\Administrator\DefaultBox\drive\C\windows\system32\conime.exe 允许
2008-7-23 07:03:05 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 创建文件 C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\wuauclt.exe 允许
2008-7-23 07:03:07 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 写文件 C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\wuauclt.exe 允许
2008-7-23 07:03:10 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 创建文件 C:\Sandbox\Administrator\DefaultBox\drive\C\_uniep.bat 允许
2008-7-23 07:03:11 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 写文件 C:\Sandbox\Administrator\DefaultBox\drive\C\_uniep.bat 允许
2008-7-23 07:03:15 c:\documents and settings\administrator\桌面\ntuser\ntuser.com 创建新进程 c:\windows\system32\cmd.exe 允许
2008-7-23 07:03:18 c:\windows\system32\cmd.exe 读文件 C:\Sandbox\Administrator\DefaultBox\drive\C\_uniep.bat 允许

显示全部楼层 · 发表于 2008-7-24 00:03:41

Suspicious file Protection against unknown... 2008-7-24 12:02:... File: http://bbs... File: http://bbs.kafan.cn/attachment.p ... 6c&t=1216828919[attachment.php]

显示全部楼层 · 发表于 2008-7-24 08:35:49

440报

显示全部楼层 · 发表于 2008-7-24 08:39:51

呵呵

显示全部楼层 · 发表于 2008-7-24 13:51:33

蜘蛛报了

显示全部楼层 · 发表于 2008-7-24 15:47:11

木马名称:Trojan.Win32.KillAV.abz

程序:
C:\DOCUMENTS AND SETTINGS\KAFAN\桌面\NTUSER.COM
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-7-24 17:02:42

显示全部楼层 · 发表于 2008-7-24 17:09:32

红伞杀，UG杀

显示全部楼层 · 发表于 2008-7-24 20:13:19

貌似没有不报的~

显示全部楼层 · 发表于 2008-7-24 20:30:47

TIS2008报了

[病毒样本] kis8.0.357最新被过

灰鸽子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源