print.exe

显示全部楼层 · 发表于 2009-3-7 21:00:50

目前还在过瑞星中.......

[ 本帖最后由江湖的fans 于 2009-3-7 21:02 编辑 ]

显示全部楼层 · 发表于 2009-3-7 21:08:39

2009-03-07 21:08:26 修改文件操作:阻止并结束进程
进程路径:E:\virus\print.exe
文件路径:C:\AUTOEXEC.BAT
触发规则:应用程序规则->禁止读取的文件->*.*->%SystemDrive%\AUTOEXEC.BAT

显示全部楼层 · 发表于 2009-3-7 21:24:53

过诺顿11.0

显示全部楼层 · 发表于 2009-3-9 12:48:39

EAV3.0杀了！奇怪，我不是下的样本，是自动跳出来杀掉的，怎么来的还不明白

显示全部楼层 · 发表于 2009-3-9 12:59:12

微点：
蠕虫名称：Email-Worm.Win32.Iksmas.ds

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\PRINT\PRINT.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-3-9 13:13:08

卡巴砍

显示全部楼层 · 发表于 2009-3-9 16:30:42

卡巴拦截

显示全部楼层 · 发表于 2009-3-9 16:56:12

[病毒样本] print.exe