马

kingmuro

原帖由 尤金卡巴斯基 于 2008-10-22 22:02 发表
这是义务的

呵呵

yurius

McAfee 已自动阻止并隔离计算机上感染病毒的文件。您可以在 SecurityCenter 的“恢复”窗格中恢复隔离的文件。

关于此 特洛伊木马程序
已检测到: Generic!Artemis (特洛伊木马程序)
隔离来源: D:\Program Files\Mozilla Firefox\xxx\Cache\1D528199d01

特洛伊木马程序以合法程序的身份出现，但可能会损坏重要文件，降低性能，并允许对计算机进行未经授权的访问。

hzyw

sinsiaoqun

惨了!各位高手,我装了NOD32.3的ESS进上述网站怎么一点反应也没有?是不是中了............?

[ 本帖最后由 sinsiaoqun 于 2008-10-23 10:43 编辑 ]

啊弥陀佛

微点拦截

simple

卡巴没报，郁闷。

BING126

McAfee  miss

左手

2008-10-23 21:07:06    创建文件      操作:阻止
进程路径:E:\test\uusee.exe
文件路径:C:\WINDOWS\Fonts\copy2090000.bat
触发规则:所有程序规则->禁止文件类型->%SystemDrive%\*.bat


2008-10-23 21:07:07    创建注册表值      操作:阻止
进程路径:E:\test\uusee.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CCE0EC85
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-10-23 21:07:07    创建注册表值      操作:阻止
进程路径:E:\test\uusee.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CCE0EC85
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-10-23 21:07:07    创建注册表值      操作:阻止
进程路径:E:\test\uusee.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CCE0EC85
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-10-23 21:07:07    创建注册表值      操作:阻止
进程路径:E:\test\uusee.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CCE0EC85
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-10-23 21:07:07    创建注册表值      操作:阻止
进程路径:E:\test\uusee.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CCE0EC85
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-10-23 21:07:08    创建注册表值      操作:阻止
进程路径:E:\test\uusee.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CCE0EC85
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-10-23 21:07:08    创建注册表值      操作:阻止
进程路径:E:\test\uusee.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CCE0EC85
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-10-23 21:07:08    创建注册表值      操作:阻止
进程路径:E:\test\uusee.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CCE0EC85
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-10-23 21:07:08    创建注册表值      操作:阻止
进程路径:E:\test\uusee.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CCE0EC85
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-10-23 21:07:08    创建注册表值      操作:阻止
进程路径:E:\test\uusee.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CCE0EC85
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-10-23 21:07:08    创建注册表值      操作:阻止
进程路径:E:\test\uusee.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CCE0EC85
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-10-23 21:07:08    创建注册表值      操作:阻止
进程路径:E:\test\uusee.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CCE0EC85
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-10-23 21:07:08    创建注册表值      操作:阻止
进程路径:E:\test\uusee.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CCE0EC85
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-10-23 21:07:08    创建注册表值      操作:阻止
进程路径:E:\test\uusee.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CCE0EC85
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-10-23 21:07:08    创建文件      操作:阻止
进程路径:E:\test\uusee.exe
文件路径:C:\WINDOWS\Fonts\del.bat
触发规则:高优先规则->黑名单->*\*del*.bat

尤金卡巴斯基

Hello,

uusee.exe_ - Backdoor.Win32.Agent.tpa

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: uusee.rar