收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 3
12下一页
返回列表 发新帖
查看: 2530|回复: 13
收起左侧

[病毒样本] 3

[复制链接]
sam.to
发表于 2009-2-13 23:16:40 | 显示全部楼层 |阅读模式
67a516e946b0eef4fea2e7dd55db00d5  cw15.exe
5500f42641cc98854a3bab14298c460a  newads20.exe
5e7d61c923b6a85372f4504e0669b503  newads28.exe

有沒有人能上报卡巴?

卡巴已能查出來

[ 本帖最后由 sam.to 于 2009-2-14 11:27 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

linjw
发表于 2009-2-13 23:19:01 | 显示全部楼层
Begin scan in 'D:\3.rar'
D:\3.rar
    [0] Archive type: RAR
    --> 74521475120\cw15.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
    --> 754210481520\newads20.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
      --> 754210481520\newads28.exe
        [1] Archive type: NSIS
        --> ProgramFilesDir/05.exe
          [DETECTION] Contains recognition pattern of the ADSPY/Cin.FBT.53248 adware or spyware
    [NOTE]      A backup was created as '4a078f88.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
回复

举报

ledled
发表于 2009-2-13 23:19:04 | 显示全部楼层
All to VB
回复

举报

kingmuro
头像被屏蔽
发表于 2009-2-13 23:20:40 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

schumi小粉
发表于 2009-2-13 23:23:39 | 显示全部楼层
帮你下，To KL and To avast!

评分

参与人数 1人气 +1 收起 理由
sam.to + 1 感谢支持，欢迎常来： ）

查看全部评分

回复

举报

电影结束了
发表于 2009-2-14 09:56:04 | 显示全部楼层
"Scan ""Shell extension scan"" was finished."
"Infections";"2";"0";"2"
"Spyware";"2";"0";"2"
"Folders selected for scanning:";"E:\收集区\74521475120;E:\收集区\754210481520;"
"Scan started:";"2009年2月14日, 9:57:24"
"Scan finished:";"2009年2月14日, 9:57:27 (3 second(s))"
"Total object scanned:";"7"
"User who launched the scan:";"Administrator"

"Infections"
"File";"Infection";"Result"
"E:\收集区\754210481520\newads20.exe";"Virus found Win32/Heur";"Infected"
"E:\收集区\74521475120\cw15.exe";"Virus found Win32/Heur";"Infected"

"Spyware"
"File";"Infection";"Result"
"E:\收集区\754210481520\newads28.exe:\$KA\05.exe";"Adware Generic3.AJSM";"Potentially dangerous object"
"E:\收集区\754210481520\newads28.exe";"Adware Generic3.AJSM.dropper";"Potentially dangerous object"
回复

举报

simple
发表于 2009-2-14 10:07:21 | 显示全部楼层
红伞全杀
Begin scan in 'C:\Users\LeiLei\Desktop\3.rar'
C:\Users\LeiLei\Desktop\3.rar
    [0] Archive type: RAR
    --> 74521475120\cw15.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
    --> 754210481520\newads20.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan
      --> 754210481520\newads28.exe
        [1] Archive type: NSIS
        --> ProgramFilesDir/05.exe
          [DETECTION] Contains recognition pattern of the ADSPY/Cin.FBT.53248 adware or spyware
    [NOTE]      The file was deleted!

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

dreams521
发表于 2009-2-14 10:09:08 | 显示全部楼层
cw15.exe 竟然过了微点
回复

举报

一下子丫
发表于 2009-2-14 10:42:45 | 显示全部楼层
CIS

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

左手
发表于 2009-2-14 10:46:42 | 显示全部楼层
2009-02-14 10:45:54    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads20.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\elementgj.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-14 10:45:54    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsmF.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:54    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm10.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:54    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm11.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:54    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm12.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:54    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm13.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:54    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm14.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm15.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm16.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm17.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm18.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm19.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm1A.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm1B.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm1C.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm1D.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm1E.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm1F.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm20.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm21.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm22.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm23.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm24.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm25.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm26.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm27.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm28.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm29.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm2A.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm2B.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm2C.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm2D.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm2E.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm2F.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm30.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm31.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm32.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm33.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm34.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm35.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm36.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm37.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm38.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm39.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm3A.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm3B.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm3C.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm3D.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsm3E.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc3F.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc40.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc41.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc42.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc43.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc44.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc45.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc46.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc47.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc48.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc49.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc4A.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc4B.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc4C.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc4D.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:55    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc4E.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc4F.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc50.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc51.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc52.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc53.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc54.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc55.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc56.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc57.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc58.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc59.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc5A.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc5B.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc5C.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc5D.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc5E.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc5F.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc60.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc61.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc62.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc63.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc64.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nsc65.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nss66.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nss67.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nss68.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nss69.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nss6A.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nss6B.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nss6C.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nss6D.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nss6E.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nss6F.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nss70.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nss71.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-14 10:45:56    创建文件      操作:阻止
进程路径:E:\virus\754210481520\newads28.exe
文件路径:C:\WINDOWS\Temp\nss72.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-16 12:23 , Processed in 0.143665 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表