3X

左手

2009-02-14 10:49:10    修改文件      操作:阻止并结束进程
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:E:\virus\kjh\hg.exe
触发规则:应用程序规则->允许修改的程序->?:\Program Files\*\*.exe->*\*.exe


2009-02-14 10:49:14    运行应用程序      操作:阻止
进程路径:E:\virus\kjh\hg.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c 2.bat
触发规则:所有程序规则->禁止运行的高危程序（黑名单）->%windir%\system32\*


2009-02-14 10:49:29    修改文件      操作:阻止并结束进程
进程路径:E:\virus\kjh\hg.exe
文件路径:E:\virus\kjh\2.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat

KILL~~~~~~~~~~~~~~

黑衣~魂

Your submission has been processed. An entry for this virus has been added to the Dr.Web virus database(R)

Virus: Trojan.MulDrop.29812.
Thank you for the cooperation.
--
Yours sincerely,
Virus Monitoring Service Doctor Web Ltd.