裸奔两天，刚刚中的毒

夜雨风声

nod3.0没反应失望了啊，，，微点拦截

liu5678

KIS 2009 MISS 11月6号病毒库。

kingmuro

过诺顿10.1版本

QQ.

avast无视

whatUwant

NOD32无视。。。。

syfwxmh

TO KL

lingbo110120

Hello,

3b5b0cfd.exe_, svchost.exe_ - Trojan.Win32.Agent.alyz

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

Please quote all when answering.
-----------------
Regards, Davidow Dmitriy
Virus Analyst, Kaspersky Lab.

浪滔天

卡巴 8.0.0.505 启发

2008-11-06 18:16:06        已被删除: Heur.Trojan.Generic        文件        F:\病毒样本\毒呀[1]\毒呀\Program Files\Program Files\WinRAR\Mir\        svchost.exe

QQ.

云，没人上报吗？avast依然无视

左手

2008-11-06 18:51:44    创建文件      操作:阻止
进程路径:C:\Documents and Settings\明明\桌面\毒呀\Program Files\WinRAR\Mir\3b5b0cfd.exe
文件路径:C:\Program Files\WinRAR\Mir
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-11-06 18:51:46    创建文件      操作:阻止
进程路径:C:\Documents and Settings\明明\桌面\毒呀\Program Files\WinRAR\Mir\3b5b0cfd.exe
文件路径:C:\Program Files\Common Files\Tencent
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-11-06 18:51:47    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Windows COM+ Service
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-11-06 18:51:47    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DNS Service
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-11-06 18:52:05    创建文件      操作:阻止
进程路径:C:\Documents and Settings\明明\桌面\毒呀\Program Files\Common Files\Tencent\svchost.exe
文件路径:C:\Program Files\WinRAR\Mir
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-11-06 18:52:06    创建文件      操作:阻止
进程路径:C:\Documents and Settings\明明\桌面\毒呀\Program Files\Common Files\Tencent\svchost.exe
文件路径:C:\Program Files\Common Files\Tencent
触发规则:所有程序规则->需要保护的文件->%ProgramFiles%\*\*


2008-11-06 18:52:08    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Windows COM+ Service
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-11-06 18:52:08    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DNS Service
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*