2个新变种

左手

2009-03-04 00:16:30    创建文件      操作:阻止并结束进程
进程路径:E:\virus\34\090203-A-7.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\Pandrv.sys
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->*\*.sys


2009-03-04 00:16:32    运行应用程序      操作:阻止
进程路径:E:\virus\34\090203-B-123.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c rundll32 Runt.dll,RundllTest
触发规则:应用程序规则->02-允许的系统操作->*.*->*\cmd.exe