今天抓的 微点报未知

diannao6051

如题....

BING126

McAfee  miss

失翼天使

Virus or unwanted program 'TR/Spy.Gen [trojan]'
detected in file 'D:\Sandbox\Administrator\TT\user\current\Local Settings\Temporary Internet Files\Content.IE5\6PHRSKLD\s[1].rar.
Action performed: Deny access

syfwxmh

kaspersky kill

相随

金山

wangfeng66

C:\s.exe - infected with DDoS.Attack.origin

Drweb Kill

左手

sqsszzq

这个毒报未知说明微点的库是不怎么样，但是查未知是厉害。

allinwonderi

[发现安全风险： ]        <W32/QQhelper.C.gen!Eldorado (not disinfectable, 普通)>        C:\Test\s.rar->s.exe

---------------------------------------------------------------------
扫描已结束:        2008-11-6, 21:09:12
用时:        0:00:00

扫描结果:

已扫描的文件:                 6
已感染的对象:         1
已清除的对象:         0
已隔离的文件:         0
---------------------------------------------------------------------

yhjtj

eq
、2008-11-06 21:15:48    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\s.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /f /im  rfwmain.exe
触发规则:所有程序规则->禁止执行的系统程序->*\cmd.exe


2008-11-06 21:15:48    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\s.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /f /im  rfwsrv.exe
触发规则:所有程序规则->禁止执行的系统程序->*\cmd.exe


2008-11-06 21:15:48    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\s.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /f /im  rfwstub.exe
触发规则:所有程序规则->禁止执行的系统程序->*\cmd.exe


2008-11-06 21:15:49    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\s.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /f /im  rfwproxy.exe
触发规则:所有程序规则->禁止执行的系统程序->*\cmd.exe


2008-11-06 21:15:49    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\s.exe
文件路径:C:\WINDOWS\system32\woaM.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-11-06 21:15:49    创建文件      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\s.exe
文件路径:C:\WINDOWS\system32\woaM.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe

奇怪的是怎么有两个阻止并结束进程，第一结束进程后，怎么还在呢？