rising543.exe

显示全部楼层 · 发表于 2008-8-16 17:50:57

KV继续无视中

显示全部楼层 · 发表于 2008-8-16 17:59:21

2008-08-16 17:57:15 删除文件操作:阻止
进程路径:F:\virus\rising543.exe
文件路径:C:\WINDOWS\system32\drivers\Beep.sys
触发规则:高优先规则->受保护的文件_系统文件->%WinDir%\system32\drivers\*.sys

显示全部楼层 · 发表于 2008-8-16 18:08:19

kv2008不报。。。看上去我用kv2008不行啊

显示全部楼层 · 发表于 2008-8-16 18:56:20

RS20.57.52未杀！

显示全部楼层 · 发表于 2008-8-16 19:20:44

为星星量身打造。

显示全部楼层 · 发表于 2008-8-16 20:06:07

2008/8/16 20:05:21 已清除木马程序 Heur.Trojan.Generic G:\Temp\Virus\rising543.zip

显示全部楼层 · 发表于 2008-8-16 20:14:15

McAfee PWS-OnlineGames.c.dll

显示全部楼层 · 发表于 2008-8-16 20:20:04

卡巴秒杀了！哈哈

显示全部楼层 · 发表于 2008-8-17 12:31:29

运行应用程序    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\Administrator\My Documents\rising543\rising543.exe
触发规则:所有程序规则->*

加载驱动程序    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\Beep.sys
触发规则:所有程序规则->Block APP Run->%windir%\*

创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\My Documents\rising543\rising543.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{683f21A6-DAAD-30A4-5ACD-D96750A35C28}
注册表名称:[Key]
触发规则:所有程序规则->System Option->*\SOFTWARE\Microsoft\Active Setup\Installed Components*

创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\My Documents\rising543\rising543.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{683f21A6-DAAD-30A4-5ACD-D96750A35C28}
注册表名称:[Key]
触发规则:所有程序规则->System Option->*\SOFTWARE\Microsoft\Active Setup\Installed Components*

  运行应用程序    操作:阻止
进程路径:C:\Documents and Settings\Administrator\My Documents\rising543\rising543.exe
文件路径:C:\WINDOWS\system32\nwizsys32.exe
命令行:1
触发规则:所有程序规则->Block APP Run->%windir%\*

显示全部楼层 · 发表于 2008-8-17 13:11:14

360杀毒很无能~~无反应~~

[病毒样本] rising543.exe

回复 14楼 qigang 的帖子