33个病毒样本

taoyuan237

这33个瑞星2009就查出5个真是汗啊

Palkia

312612205

小A直接拦截~~

geniusfish

卡巴全杀了

hellobaby

蜘蛛31个。

magicyujun

直接拒了 avira

天上人间

我用eq，挨个点了一下，结果如下 只安eq，系统补丁都没打，因为用虚拟机，还不会那他来上网
2008-11-02 09:26:31    应用程序保护已经开启.
2008-11-02 09:26:31    注册表保护已经开启.
2008-11-02 09:26:31    文件保护已经开启.
2008-11-02 09:27:07    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\winrar\WinRAR.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
注册表名称:{B41DB860-8EE4-11D2-9906-E49FADC173CA}
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved*

2008-11-02 09:27:07    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\winrar\WinRAR.exe
注册表路径:HKEY_CLASSES_ROOT\.jar
注册表名称:[Key]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.jar*


2008-11-02 09:27:07    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\winrar\WinRAR.exe
注册表路径:HKEY_CLASSES_ROOT\.jar
注册表名称:[Key]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.jar*


2008-11-02 09:27:50    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\14.exe
文件路径:C:\WINDOWS\system32\fhatdmnz.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:04    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\13.exe
文件路径:C:\WINDOWS\system32\zrtwpodc.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:12    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\13.exe
文件路径:C:\WINDOWS\system32\zyecrmnr.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:12    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\13.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:zyecrmnr.dll
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad*


2008-11-02 09:28:12    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\13.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
触发规则:所有程序规则->系统设置_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-11-02 09:28:13    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\13.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{2876D76C-CAAA-4313-AF97-8D1D9A2A1087}
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2008-11-02 09:28:21    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\0.exe
文件路径:C:\WINDOWS\system32\drivers\HBKernel32.sys
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.sys


2008-11-02 09:28:21    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\0.exe
文件路径:C:\WINDOWS\system32\HBmhly.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:25    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c echo ping 127.1 -n 5 >nul 2>nul >1.bat&echo del 1.exe >>1.bat&echo del 1.bat >>1.bat&1.bat
触发规则:所有程序规则->禁止执行的系统程序->*\cmd.exe


2008-11-02 09:28:30    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\4.exe
文件路径:C:\WINDOWS\system32\19b5406.drv
触发规则:所有程序规则->可执行文件规则->%systemdrive%\*.drv


2008-11-02 09:28:30    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\19b5406
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-11-02 09:28:30    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\4.exe
文件路径:C:\WINDOWS\system32\E5D39975.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:30    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\4.exe
文件路径:C:\WINDOWS\system32\E5D39975.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:32    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\3.exe
文件路径:C:\WINDOWS\system32\drivers\HBKernel32.sys
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.sys


2008-11-02 09:28:32    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\3.exe
文件路径:C:\WINDOWS\system32\HBASKTAO.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:34    安装全局钩子      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\5.exe
文件路径:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WowInitcode.dat
钩子类型:WH_GETMESSAGE
触发规则:所有程序规则->*


2008-11-02 09:28:35    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\6.exe
文件路径:C:\WINDOWS\system32\5102a80.drv
触发规则:所有程序规则->可执行文件规则->%systemdrive%\*.drv


2008-11-02 09:28:35    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\5102a80
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-11-02 09:28:36    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\6.exe
文件路径:C:\WINDOWS\system32\58FF3024.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:37    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\8.exe
文件路径:C:\WINDOWS\system32\5102a80.drv
触发规则:所有程序规则->可执行文件规则->%systemdrive%\*.drv


2008-11-02 09:28:37    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\5102a80
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-11-02 09:28:37    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\8.exe
文件路径:C:\WINDOWS\system32\08223B03.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:42    创建文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\WINDOWS\system32\gdipro.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:42    创建文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\WINDOWS\system32\gdipro.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:42    创建文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\WINDOWS\system32\gdipro.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:48    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\9.exe
文件路径:C:\WINDOWS\system32\5102a80.drv
触发规则:所有程序规则->可执行文件规则->%systemdrive%\*.drv


2008-11-02 09:28:48    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\5102a80
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-11-02 09:28:49    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\9.exe
文件路径:C:\WINDOWS\system32\22D75360.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:51    创建文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\WINDOWS\system32\gdipro.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:51    创建文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\rundll32.exe
文件路径:C:\WINDOWS\system32\gdipro.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:53    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\12.exe
文件路径:C:\WINDOWS\system32\meyotme.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:54    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\14.exe
文件路径:C:\WINDOWS\system32\glpbrccy.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:55    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\16.exe
文件路径:C:\WINDOWS\system32\5102a80.drv
触发规则:所有程序规则->可执行文件规则->%systemdrive%\*.drv


2008-11-02 09:28:56    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\5102a80
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-11-02 09:28:56    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\16.exe
文件路径:C:\WINDOWS\system32\DA63E650.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:57    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\20.exe
文件路径:C:\WINDOWS\system32\5102a80.drv
触发规则:所有程序规则->可执行文件规则->%systemdrive%\*.drv


2008-11-02 09:28:57    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\5102a80
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-11-02 09:28:57    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\20.exe
文件路径:C:\WINDOWS\system32\43ACDCC5.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:58    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\20.exe
文件路径:C:\WINDOWS\system32\43ACDCC5.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:28:59    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\18.exe
文件路径:C:\WINDOWS\system32\drivers\HBKernel32.sys
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.sys


2008-11-02 09:28:59    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\18.exe
文件路径:C:\WINDOWS\system32\HBQQSG.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:29:00    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\19.exe
文件路径:C:\WINDOWS\system32\ca99d57.drv
触发规则:所有程序规则->可执行文件规则->%systemdrive%\*.drv


2008-11-02 09:29:00    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ca99d57
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-11-02 09:29:00    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\19.exe
文件路径:C:\WINDOWS\system32\B3721C07.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:29:02    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\22.exe
文件路径:C:\WINDOWS\system32\19b5406.drv
触发规则:所有程序规则->可执行文件规则->%systemdrive%\*.drv


2008-11-02 09:29:02    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\19b5406
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-11-02 09:29:02    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\22.exe
文件路径:C:\WINDOWS\system32\CABA599D.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:29:02    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\22.exe
文件路径:C:\WINDOWS\system32\CABA599D.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:29:03    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1\24.exe
文件路径:C:\WINDOWS\system32\5102a80.drv
触发规则:所有程序规则->可执行文件规则->%systemdrive%\*.drv


2008-11-02 09:29:03    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\5102a80
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-11-02 09:29:03    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\24.exe
文件路径:C:\WINDOWS\system32\9F684DE8.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:29:03    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\24.exe
文件路径:C:\WINDOWS\system32\9F684DE8.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:29:04    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\1\23.exe
文件路径:C:\WINDOWS\system32\nnpapcwj.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:29:20    运行应用程序      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\2\26.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:C:\WINDOWS\system32\cmd.exe /e /t /g everyone:F
触发规则:所有程序规则->禁止执行的系统程序->*\Cacls.exe


2008-11-02 09:29:23    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\2\31.exe
文件路径:C:\WINDOWS\system32\19b5406.drv
触发规则:所有程序规则->可执行文件规则->%systemdrive%\*.drv


2008-11-02 09:29:23    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\19b5406
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-11-02 09:29:24    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\2\31.exe
文件路径:C:\WINDOWS\system32\66AFCB56.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:29:27    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\2\33.exe
文件路径:C:\WINDOWS\system32\ca99d57.drv
触发规则:所有程序规则->可执行文件规则->%systemdrive%\*.drv


2008-11-02 09:29:27    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ca99d57
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-11-02 09:29:28    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\2\33.exe
文件路径:C:\WINDOWS\system32\C6CDA832.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:29:29    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\2\32.exe
文件路径:C:\WINDOWS\system32\drivers\HBKernel32.sys
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.sys


2008-11-02 09:29:29    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\2\32.exe
文件路径:C:\WINDOWS\system32\HBTL.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:29:30    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\2\34.exe
文件路径:C:\WINDOWS\system32\5102a80.drv
触发规则:所有程序规则->可执行文件规则->%systemdrive%\*.drv


2008-11-02 09:29:30    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\5102a80
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-11-02 09:29:30    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\2\34.exe
文件路径:C:\WINDOWS\system32\E3367679.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:29:30    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\2\34.exe
文件路径:C:\WINDOWS\system32\E3367679.dll
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.dll


2008-11-02 09:29:31    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\2\30.exe
文件路径:C:\WINDOWS\system32\8882fa1.drv
触发规则:所有程序规则->可执行文件规则->%systemdrive%\*.drv

[ 本帖最后由 shiluo6705 于 2008-11-2 09:37 编辑 ]

namelessmyth

o(∩_∩)o...哈哈 nod32全部查出来了,全灭

kingmuro

诺顿10.1

无尽藏海