直接干掉卡巴8的病毒

derQiQ

NOD32，红伞，经过不了

sam.to

19/11/2008 20:54:58        已刪除: Backdoor.Win32.Hupigon.etqm        C:\Documents and Settings\kato9096\桌面\Camf.rar/Camf.exe

wxb1994

不会吧？？试试

jmz

都是最新的病毒库哈。。。。
趋势TIS 8没有报。。。我汗。。


江民09版。。失败！


MD。。金山扫描不出来也就算了。。连扫描框都关闭不了了。我晕。。

不弄了。。。伤心。。。

[ 本帖最后由 jmz 于 2008-11-19 21:28 编辑 ]

wangmu_1985

是过手动还是自动的，过自动的没什么意外..........

ngh55

伞已经能杀

hansyu

NOD32
C:\Users\Hansyu\Desktop\Camf.rar > RAR > Camf.exe - Win32/Delf.NLQ 特洛伊木马

yjwfdc

2008-11-20 12:52:46    读取文件      操作:允许
进程路径:F:\陷井\病毒\直接干掉卡巴8的病毒Camf\Camf.exe
文件路径:C:\
触发规则:应用程序规则->-----低------>*\病毒\*


2008-11-20 12:52:47    读取文件      操作:允许
进程路径:F:\陷井\病毒\直接干掉卡巴8的病毒Camf\Camf.exe
文件路径:F:\
触发规则:应用程序规则->-----低------>*\病毒\*


2008-11-20 12:52:47    读取文件      操作:允许
进程路径:F:\陷井\病毒\直接干掉卡巴8的病毒Camf\Camf.exe
文件路径:F:\
触发规则:应用程序规则->-----低------>*\病毒\*


2008-11-20 12:52:52    修改文件      操作:阻止
进程路径:F:\陷井\病毒\直接干掉卡巴8的病毒Camf\Camf.exe
文件路径:C:\WINDOWS\system32\drivers\beep.sys
触发规则:应用程序规则->-----低------>*\病毒\*


2008-11-20 12:52:52    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\Beep.sys
触发规则:高优先规则->999_黑名单->*\beep.sys


2008-11-20 12:52:53    修改文件      操作:阻止
进程路径:F:\陷井\病毒\直接干掉卡巴8的病毒Camf\Camf.exe
文件路径:C:\WINDOWS\system32\drivers\beep.sys
触发规则:应用程序规则->-----低------>*\病毒\*


2008-11-20 12:52:56    创建文件      操作:允许
进程路径:F:\陷井\病毒\直接干掉卡巴8的病毒Camf\Camf.exe
文件路径:D:\RG60Plus\Temp\63507772.tmp
触发规则:应用程序规则->-----低------>*\病毒\*


2008-11-20 12:53:00    创建文件      操作:允许
进程路径:F:\陷井\病毒\直接干掉卡巴8的病毒Camf\Camf.exe
文件路径:C:\Program Files\MPSVCs.exe
触发规则:应用程序规则->-----低------>*\病毒\*


2008-11-20 12:53:04    修改文件      操作:允许
进程路径:F:\陷井\病毒\直接干掉卡巴8的病毒Camf\Camf.exe
文件路径:D:\RG60Plus\Temp\63507772.tmp
触发规则:应用程序规则->-----低------>*\病毒\*


2008-11-20 12:53:08    创建文件      操作:允许
进程路径:F:\陷井\病毒\直接干掉卡巴8的病毒Camf\Camf.exe
文件路径:C:\Program Files\MPSVCs.exe
触发规则:应用程序规则->-----低------>*\病毒\*


2008-11-20 12:56:13    修改文件      操作:允许
进程路径:F:\陷井\病毒\直接干掉卡巴8的病毒Camf\Camf.exe
文件路径:(隐藏文件>C:\Program Files\MPSVCs.exe
触发规则:应用程序规则->-----低------>*\病毒\*


2008-11-20 12:58:33    创建注册表值      操作:阻止
进程路径:F:\陷井\病毒\直接干掉卡巴8的病毒Camf\Camf.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup
注册表名称:17019
触发规则:应用程序规则->----低------>*\病毒\*


2008-11-20 12:59:21    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\Program Files\MPSVCs.exe
触发规则:所有程序规则->*

luxiao200888

C:\Documents and Settings\Owner\桌面\Camf.rar » RAR » Camf.exe - Win32/Delf.NLQ trojan

宠儿

kav8.0不让下载的