同事电脑上的，过了McAfee。

显示全部楼层 · 发表于 2009-1-9 11:40:58

我的也是紅傘無視昨天也有一個類似的也是不殺......鬱悶ing

显示全部楼层 · 发表于 2009-1-9 11:47:51

红伞没杀吗？现在工作电脑不敢乱弄，先上报看看！

显示全部楼层 · 发表于 2009-1-9 11:57:20

最新病毒库5489
也过了

显示全部楼层 · 发表于 2009-1-9 12:04:32

没事，过小红伞，不过毛驴

显示全部楼层 · 发表于 2009-1-9 12:36:07

2009-01-09 12:35:23 创建文件    操作:阻止并结束进程
进程路径:E:\test\virus\virus\virus\5HVMW.exe
文件路径:C:\Program Files\6KXKKM.exe
触发规则:所有程序规则->特别位置及文件-共用->%ProgramFiles%\*

2009-01-09 12:35:25 创建文件    操作:阻止并结束进程
进程路径:E:\test\virus\virus\virus\8QBIFIVWIB60.exe
文件路径:C:\Program Files\1D2CPMGB73LB.exe
触发规则:所有程序规则->特别位置及文件-共用->%ProgramFiles%\*

2009-01-09 12:35:27 创建文件    操作:阻止并结束进程
进程路径:E:\test\virus\virus\virus\PEPZY29I5T5M.exe
文件路径:C:\Program Files\Y3U8L7OMDSJ.exe
触发规则:所有程序规则->特别位置及文件-共用->%ProgramFiles%\*

显示全部楼层 · 发表于 2009-1-9 12:49:49

DefenseWall HIPS log file 01.09.2009 12:49:11，模块 C:\WINDOWS\System32\dwwin.exe，企图设置值 Common AppData 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表) 01.09.2009 12:49:11，模块 C:\WINDOWS\System32\dwwin.exe，企图设置值 AppData 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表) 01.09.2009 12:49:11，模块 C:\WINDOWS\System32\dwwin.exe，企图设置值 ProxyEnable 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ (注册表) 01.09.2009 12:49:11，模块 C:\WINDOWS\System32\dwwin.exe，企图设置值 Directory 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\ (注册表) 01.09.2009 12:49:11，模块 C:\WINDOWS\System32\dwwin.exe，企图设置值 Cookies 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表) 01.09.2009 12:49:11，模块 C:\WINDOWS\System32\dwwin.exe，企图设置值 History 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表) 01.09.2009 12:49:11，模块 C:\WINDOWS\System32\dwwin.exe，企图设置值 Cache 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表) 01.09.2009 12:49:11，模块 C:\WINDOWS\System32\dwwin.exe，企图设置值 Personal 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表) 01.09.2009 12:49:11，模块 C:\WINDOWS\System32\dwwin.exe，企图设置值 AppData 在注册表键 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\ (注册表) 01.09.2009 12:49:10，模块 C:\Documents and Settings\Administrator\桌面\待删\病毒\virus\virus\virus\5HVMW.exe，企图删除注册表键 HKLM\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW\ (注册表) 01.09.2009 12:49:10，模块 C:\Documents and Settings\Administrator\桌面\待删\病毒\virus\virus\virus\5HVMW.exe，企图设置值在注册表键 HKCR\.key\ (注册表)

显示全部楼层 · 发表于 2009-1-9 13:28:50

Harm...
To KL

显示全部楼层 · 发表于 2009-1-9 14:37:46

感染exe

显示全部楼层 · 发表于 2009-1-9 15:05:01

瑞星2009
殺了6個

显示全部楼层 · 发表于 2009-1-9 15:10:38

6个吧FS

[病毒样本] 同事电脑上的，过了McAfee。

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块