中了它的话，你的文件就都保不住了！！过卡巴

卡巴专家

Begin scan in 'C:\Documents and Settings\Administrator\桌面\毒.rar'
C:\Documents and Settings\Administrator\桌面\毒.rar
    [0] Archive type: RAR
    --> ﾶﾾ\DisplayX.exe
      [DETECTION] Contains HEUR/Malware suspicious code

wangchoubo

运行该病毒后EQ的拦截情况：
2008-10-01 21:23:56        文件保护(创建文件)     操作:阻止
进程路径:F:\OUR DOCUMENT\DisplayX.exe
文件路径:C:\WINDOWS\9T13IG6HG.exe
2008-10-01 21:24:36        文件保护(创建文件)     操作:阻止
进程路径:F:\OUR DOCUMENT\DisplayX.exe
文件路径:C:\WINDOWS\PJTRAFNAD.exe
2008-10-01 21:25:19        文件保护(创建文件)     操作:阻止
进程路径:F:\OUR DOCUMENT\DisplayX.exe
文件路径:C:\WINDOWS\7OUNY1107UT.exe
2008-10-01 21:26:00        文件保护(创建文件)     操作:阻止
进程路径:F:\OUR DOCUMENT\DisplayX.exe
文件路径:C:\WINDOWS\X9QGC4FU.exe
2008-10-01 21:26:46        文件保护(创建文件)     操作:阻止
进程路径:F:\OUR DOCUMENT\DisplayX.exe
文件路径:C:\WINDOWS\G01MVDJ.exe
2008-10-01 21:27:26        文件保护(创建文件)     操作:阻止
进程路径:F:\OUR DOCUMENT\DisplayX.exe
文件路径:C:\WINDOWS\V46KJVNUDC0.exe
………………………………………………………………
后面还在继续，使用EQ的进程查看器把这个病毒进程结束掉才安静。
C盘WINDOWS文件夹下生成了许多txt文件，全是乱码。

JY-YZX714

怎么也不能过hips吧~~~